CVE-2025-5023 in PV-DR004J
要約
〜によって VulDB • 2026年05月28日
三菱電機株式会社の太陽光発電システムモニター「EcoGuideTAB」PV-DR004J（全バージョン）およびPV-DR004JA（全バージョン）におけるハードコードされた認証情報（Hard-coded Credentials）の脆弱性により、攻撃者は製品（測定ユニットと表示ユニット）間のWi-Fi通信範囲内にいることで、CVE-2025-5022を悪用して取得した製品シリーズ共通のハードコードされたユーザーIDとパスワードを使用し、製品に保存された発電量や電力網への売電量などの情報を漏洩させたり、製品に保存または設定された情報を改ざん・破壊したり、製品でサービス拒否（DoS）状態を引き起こしたりすることができます。ただし、製品が一定時間（デフォルト：5分）使用されず、表示ユニットのLCD画面がオフの省電力モードに入っている場合、この脆弱性の影響を受けません。影響を受ける製品は2015年に販売終了となり、サポートは2020年に終了しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.