PT-2025-29073 · Mitsubishi · Ecoguidetab Pv-Dr004J+1
CVE-2025-5022
·
Publicado
2025-07-10
·
Atualizado
2025-09-19
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Mitsubishi Electric Corporation EcoGuideTAB PV-DR004J todas as versões
Mitsubishi Electric Corporation EcoGuideTAB PV-DR004JA todas as versões
Descrição:
Existe uma vulnerabilidade nos requisitos de senha no monitor do sistema fotovoltaico EcoGuideTAB da Mitsubishi Electric Corporation, permitindo que um atacante dentro do alcance de comunicação Wi-Fi derive a senha a partir do SSID. O produto não é afetado quando está no modo de economia de energia com a tela LCD da unidade de exibição desligada (padrão: 5 minutos). Os produtos afetados foram descontinuados em 2015, com o suporte encerrado em 2020.
Recomendações:
Garanta que o produto permaneça sem uso por um determinado período de tempo (padrão: 5 minutos) para permitir que ele entre no modo de economia de energia com a tela LCD da unidade de exibição desligada.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecoguidetab Pv-Dr004J
Ecoguidetab Pv-Dr004Ja