CVE-2020-27257: fallo en Omron CX-One
Omron CX-One
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.9%
This vulnerability allows local attackers to execute arbitrary code due to the lack of proper validation of user-supplied data, which can result in a type-confusion condition in the Omron CX-One Version 4.60 and prior devices.
CVEs relacionadas — Omron CX-One
En el mismo producto, de las más peligrosas a las menos.
CVE-2022-21137HIGHOmron CX-OneEPSS 9.3%CVE-2020-27261—Omron CX-OneEPSS 7.9%CVE-2020-27259—Omron CX-OneEPSS 2.8%CVE-2022-26419HIGHRockwell Automation Studio 5000 Logix Designer Code InjectionEPSS 2.1%CVE-2022-26022HIGHRockwell Automation Studio 5000 Logix Designer Out-of-Bounds WriteEPSS 1.5%CVE-2022-26417HIGHRockwell Automation Studio 5000 Logix Designer Use After FreeEPSS 1.5%