CVE-2024-12083
Orta
Açıklama
NJ/NX-series Machine Automation Controller'larda Yol Atlatma Zafiyetleri (CWE-22) bulunmaktadır. Bir saldırgan, bu zafiyetleri kullanarak yetkisiz erişim sağlayabilir ve kontrolcü ürünlerinde uzaktan yetkisiz kod çalıştırabilir.
ÖnemOrta
CVSS6.6
İstismar olasılığı—
ÜrünMachine Automation Controller NJ-series
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OMRON Corporation Machine Automation Controller NJ-series | NJ101-[][][][] Ver.1.64.05 and lower, NJ301-[][][][] Ver.1.64.05 and lower, NJ501-1[]0[] Ver.1.64.05 and lower, NJ501-1[]2[] Ver.1.64.04 and lower, NJ501-1340 Ver.1.64.04 and lower, NJ501-4[][][] Ver.1.64.04 and lower, NJ501-5300 Ver.1.64.04 and lower, NJ501-R[][][] Ver.1.64.04 and lower | — |
| OMRON Corporation Machine Automation Controller NX-series | NX1P2-[][][][][][] Ver.1.64.04 and lower, NX1P2-[][][][][][]1 Ver.1.64.04 and lower, NX102-[][]0[] Ver.1.64.07 and lower, NX102-[][]2[] Ver.1.64.07 and lower, NX502-[][][][] Ver.1.66.03 and lower, NX701-[][][][] Ver.1.35.04 and lower, NX-EIP201 Ver.1.01.02 and lower | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.