CVE-2024-27121
Açıklama
Machine Automation Controller NJ Series ve Machine Automation Controller NX Series ürünlerinde dizin gezginliği (path traversal) zafiyeti bulunmaktadır. Yönetici yetkilerine sahip uzak bir saldırgan tarafından gönderilen özel olarak hazırlanmış bir isteğin işlenmesiyle, etkilenen üründeki rastgele bir dosyaya erişilebilir veya rastgele kod çalıştırılabilir. Etkilenen ürün adları/versiyonlarının detayları için [References] bölümünde üretici tarafından sağlanan bilgilere bakınız.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OMRON Corporation Machine Automation Controller NJ Series | NJ101-[][][][] Ver.1.64.03 and earlier, NJ301-[][][][] Ver.1.64.00 and earlier, NJ501-1[]0[] Ver.1.64.03 and earlier, NJ501-1[]2[] Ver.1.64.00 and earlier, NJ501-1340 Ver.1.64.00 and earlier, NJ501-4[][][] Ver.1.64.00 and earlier, NJ501-5300 Ver.1.64.00 and earlier, NJ501-R[][][] Ver.1.64.00 and earlier | — |
| OMRON Corporation Machine Automation Controller NX Series | NX1P2-[][][][][][] Ver.1.64.00 and earlier, NX1P2-[][][][][][]1 Ver.1.64.00 and earlier, NX102-[][][][] Ver.1.64.00 and earlier, NX502-[][][][] Ver.1.65.01 and earlier, NX701-[][][][] Ver.1.35.00 and earlier, NX-EIP201 Ver.1.00.01 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.