CVE-2022-40269 in GOT2000

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de contournement d’authentification par usurpation (Authentication Bypass by Spoofing) dans les modèles Mitsubishi Electric Corporation GOT2000 Series GT27, versions 01.14.000 à 01.47.000, Mitsubishi Electric Corporation GOT2000 Series GT25, versions 01.14.000 à 01.47.000 et Mitsubishi Electric Corporation GT SoftGOT2000, versions 1.265B à 1.285X, permet à un attaquant distant non authentifié de divulguer des informations sensibles provenant des navigateurs des utilisateurs ou d’usurper l’identité d’utilisateurs légitimes en abusant d’attributs HTML inappropriés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mitsubishi Electric Corporation
• Réserver: 08/09/2022
• Divulgation: 02/02/2023
• Modérer: accepté
• Entrée: VDB-220024
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.00683
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40269
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40269/