CVE-2023-22357 in CP1L-EL20DR-D

الملخص

بحسب VulDB • 31/08/2026

يوجد كود تصحيح أخطاء نشط في جميع إصدارات جهاز OMRON CP1L-EL20DR-D، مما قد يؤدي إلى تنفيذ أمر غير محدد ضمن بروتوكول FINS دون الحاجة إلى المصادقة. يمكن لمهاجم عن بُعد وغير مصدق عليه قراءة وكتابة بيانات في مناطق عشوائية من ذاكرة الجهاز، مما قد يتسبب في الكتابة فوق البرنامج الثابت (firmware)، وبالتالي إحداث حالة إنكار للخدمة (DoS) و/أو تنفيذ أكواد برمجية بشكل تعسفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 27/12/2022
• إفشاء: 17/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218479
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22357
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22357/