CVE-2019-14930
highPriorität · verfolgen · 40OT-Risiko · erhöhtEPSS 0.023 · 84. PerzentilEUUSEPSS · bewertet 2026-10-27
An issue was discovered on Mitsubishi Electric Europe B.V. ME-RTU devices through 2.02 and INEA ME-RTU devices through 3.0. Undocumented hard-coded user passwords for root, ineaadmin, mitsadmin, and maint could allow an attacker to gain unauthorised access to the RTU. (Also, the accounts ineaadmin and mitsadmin are able to escalate privileges to root without supplying a password due to insecure entries in /etc/sudoers on the RTU.)
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationsmartRTU and INEA ME-RTUcisa_csaf_ot
Mitsubishi Electric Europe B.V. recommends users update to firmware Version 3.3 or later.
https://www.inea.si/en/telemetrija-in-m2m-produkti/mertu-en/
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9–10
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
- mitsubishielectric smartrtu firmware≤ 2.02nvdUScpe:2.3:o:mitsubishielectric:smartrtu_firmware:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-21-252-03Mitsubishi Electric Europe B.V. smartRTU and INEA ME-RTU2021-09-09icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker to gain remote code execution, obtain credentials, and use credentials found to log into other affected devices.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (9)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2019-14930cnnvd
- https://us-cert.cisa.gov/ics/advisories/icsa-21-252-03cnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.3043cnnvd
- https://www.mogozobo.com/cnnvd
- https://www.mogozobo.com/?p=3593cnnvd
- https://www.mogozobo.com/enisa_euvd
- https://www.mogozobo.com/?p=3593enisa_euvd
- https://www.mogozobo.com/Third Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan