CVE-2021-20601
highPriorität · verfolgen · 31EPSS 0.024 · 84. PerzentilEUUSEPSS · bewertet 2026-10-27
Improper input validation vulnerability in GOT2000 series GT27 model all versions, GOT2000 series GT25 model all versions, GOT2000 series GT23 model all versions, GOT2000 series GT21 model all versions, GOT SIMPLE series GS21 model all versions, and GT SoftGOT2000 all versions allows an remote unauthenticated attacker to write a value that exceeds the configured input range limit by sending a malicious packet to rewrite the device value. As a result, the system operation may be affected, such as malfunction.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationGS21 modelcisa_csaf_ot
Install antivirus software on user computers with access to the product and the system.
- MitigationGT SoftGOT2000cisa_csaf_ot
Install antivirus software on user computers with access to the product and the system.
- MitigationGT21 modelcisa_csaf_ot
Install antivirus software on user computers with access to the product and the system.
- MitigationGT23 modelcisa_csaf_ot
Install antivirus software on user computers with access to the product and the system.
- MitigationGT25 modelcisa_csaf_ot
Install antivirus software on user computers with access to the product and the system.
- MitigationGT27 modelcisa_csaf_ot
Install antivirus software on user computers with access to the product and the system.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (63)
Betroffene Produkte und Versionsbereiche.
- mitsubishielectric got simple gs2107-wtbd firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got_simple_gs2107-wtbd_firmware:*:*:*:*:*:*:*:*
- mitsubishielectric got simple gs2110-wtbd firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got_simple_gs2110-wtbd_firmware:*:*:*:*:*:*:*:*
- mitsubishielectric got2000 gt2103-pmbd firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got2000_gt2103-pmbd_firmware:*:*:*:*:*:*:*:*
- mitsubishielectric got2000 gt2103-pmbds firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got2000_gt2103-pmbds_firmware:*:*:*:*:*:*:*:*
- mitsubishielectric got2000 gt2103-pmbds2 firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got2000_gt2103-pmbds2_firmware:*:*:*:*:*:*:*:*
- mitsubishielectric got2000 gt2103-pmbls firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got2000_gt2103-pmbls_firmware:*:*:*:*:*:*:*:*
- mitsubishielectric got2000 gt2104-rtbd firmwarealle VersionennvdUScpe:2.3:o:mitsubishielectric:got2000_gt2104-rtbd_firmware:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-21-320-02Mitsubishi Electric GOT products2021-11-16icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could allow the system 's operations to be adversely affected.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://jvn.jp/vu/JVNVU98072504cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-20601cnnvd
- https://us-cert.cisa.gov/ics/advisories/icsa-21-320-02cnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.3921cnnvd
- https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2021-018.pdfcnnvd
- https://jvn.jp/vu/JVNVU98072504enisa_euvd
- https://us-cert.cisa.gov/ics/advisories/icsa-21-320-02enisa_euvd
- https://www.mitsubishielectric.co.jp/psirt/vulnerability/pdf/2021-018.pdfenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan