PT-2025-29074 · Mitsubishi · Ecoguidetab Pv-Dr004J+1

CVE-2025-5023 · Publicado 2025-07-10 · Atualizado 2025-09-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Mitsubishi Electric Corporation EcoGuideTAB PV-DR004J todas as versões Mitsubishi Electric Corporation EcoGuideTAB PV-DR004JA todas as versões

Descrição: Existe um problema de credenciais fixas (hard-coded) no monitor de sistema fotovoltaico EcoGuideTAB da Mitsubishi Electric Corporation. Um invasor dentro do alcance de comunicação Wi-Fi pode divulgar informações, adulterar dados ou causar uma condição de Negação de Serviço (DoS) ao utilizar ID de usuário e senha fixos comuns à série do produto. O produto não é afetado quando está no modo de economia de energia com a tela LCD da unidade de exibição desligada. Os produtos afetados foram descontinuados em 2015, com o suporte encerrando em 2020.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2025-16255

CVE-2025-5023

Produtos afetados

Ecoguidetab Pv-Dr004J

Ecoguidetab Pv-Dr004Ja

Referências · 9

• https://twitter.com/CVEnew/status/1943297236873666856 · Publicação no Twitter
• https://twitter.com/cracbot/status/1945075913198370816 · Publicação no Twitter
• https://t.me/cveNotify/135902 · Publicação no Telegram
• https://jvn.jp/vu/JVNVU90283680 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5023 · Nota de Segurança
• https://t.me/cvenotify/129271 · Publicação no Telegram
• https://mitsubishielectric.com/psirt/vulnerability/pdf/2025-007_en.pdf · Aviso do Fabricante
• https://twitter.com/cracbot/status/1944713574150033547 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-16255 · Nota de Segurança