CVE-2023-22317

Yüksek

Açıklama

CX-Programmer Ver.9.79 ve önceki sürümlerde serbest bırakıldıktan sonra kullanım (use after free) zafiyeti bulunmaktadır. Bir kullanıcının özel olarak hazırlanmış bir CXP dosyasını açmasıyla bilgi ifşası ve/veya rastgele kod çalıştırma meydana gelebilir. Bu zafiyet, CVE-2023-22277 ve CVE-2023-22314'ten farklıdır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOmron Cx-programmer

Yayın3 Ağu 2023

İlk görülme3 Ağu 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
omron cx-programmer	v ≤ 9.79	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.