CVE-2024-27121
Təsvir
Machine Automation Controller NJ Series və Machine Automation Controller NX Series məhsullarında yol keçidi (path traversal) zəifliyi mövcuddur. İnzibati imtiyazlara malik uzaqdakı hücumçunun göndərdiyi xüsusi hazırlanmış sorğunun emalı nəticəsində təsirlənmiş məhsulda istənilən fayla giriş əldə edilə bilər və ya istənilən kod icra oluna bilər. Təsirlənmiş məhsul adları və versiyaları ilə bağlı təfərrüatlar üçün [References] bölməsində vendor tərəfindən təqdim edilmiş məlumatlara baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OMRON Corporation Machine Automation Controller NJ Series | NJ101-[][][][] Ver.1.64.03 and earlier, NJ301-[][][][] Ver.1.64.00 and earlier, NJ501-1[]0[] Ver.1.64.03 and earlier, NJ501-1[]2[] Ver.1.64.00 and earlier, NJ501-1340 Ver.1.64.00 and earlier, NJ501-4[][][] Ver.1.64.00 and earlier, NJ501-5300 Ver.1.64.00 and earlier, NJ501-R[][][] Ver.1.64.00 and earlier | — |
| OMRON Corporation Machine Automation Controller NX Series | NX1P2-[][][][][][] Ver.1.64.00 and earlier, NX1P2-[][][][][][]1 Ver.1.64.00 and earlier, NX102-[][][][] Ver.1.64.00 and earlier, NX502-[][][][] Ver.1.65.01 and earlier, NX701-[][][][] Ver.1.35.00 and earlier, NX-EIP201 Ver.1.00.01 and earlier | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.