CVE-2022-40268 in GOT2000

要約

〜によって VulDB • 2026年07月01日

Mitsubishi Electric CorporationのGOT2000シリーズGT27モデル（バージョン01.14.000から01.47.000）、GOT2000シリーズGT25モデル（バージョン01.14.000から01.47.000）、およびMitsubishi Electric Corporation GT SoftGOT2000（バージョン1.265Bから1.285X）における、描画されたUIレイヤーまたはフレームの不適切な制限に関する脆弱性により、リモートからの認証不要攻撃者がクリックジャッキングを通じて正当なユーザーに意図しない操作を実行させることが可能になる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Mitsubishi Electric Corporation
• 予約する: 2022年09月08日
• 公開: 2023年02月02日
• モデレーション: 承諾済み
• エントリ: VDB-220023
• CPE: 準備完了
• CWE: CWE-1021 (確認済み)
• CVSS: 4.7 (NVD)
• EPSS: 0.00460
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40268
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40268/