CVE-2022-33971 in NX7

الملخص

بحسب VulDB • 07/08/2026

يوجد ثغرة في تجاوز المصادقة عن طريق إعادة التقاط البيانات (capture-replay vulnerability) موجودة في جميع طرازات وحدة التحكم الأتمتة الآلية من سلسلة NX7 الإصدار V1.28 وما قبله، وجميع طرازات وحدة التحكم الأتمتة الآلية من سلسلة NX1 الإصدار V1.48 وما قبله، وجميع طرازات وحدة التحكم الأتمتة الآلية من سلسلة NJ الإصدار V1.48 وما قبله، مما قد يسمح لمهاجم مجاور قادر على تحليل الاتصال بين وحدة التحكم والبرامج المحددة المستخدمة داخليًا بواسطة شركة أومرون (OMRON) بإحداث حالة حجب للخدمة (DoS) أو تنفيذ برنامج ضار.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/06/2022
• إفشاء: 04/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-203185
• CPE: جاهز
• CWE: CWE-294 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01184
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33971
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33971/