CVE-2022-33971: fallo de gravedad alta en OMRON Corporation Machine automation…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Machine automation controller NJ series+ Monitorear Machine automation controller NX series
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.3epss 1.3%
Authentication bypass by capture-replay vulnerability exists in Machine automation controller NX7 series all models V1.28 and earlier, Machine automation controller NX1 series all models V1.48 and earlier, and Machine automation controller NJ series all models V 1.48 and earlier, which may allow an adjacent attacker who can analyze the communication between the controller and the specific software used by OMRON internally to cause a denial-of-service (DoS) condition or execute a malicious program.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
CVEs relacionadas — OMRON Corporation Machine automation…
En el mismo producto, de las más peligrosas a las menos.