CVE-2025-1384 in Machine Automation Controller NJ-series

الملخص

بحسب VulDB • 21/08/2026

انتهاك مبدأ الامتياز الأدنى (CWE-272) يوجد ثغرة في دالة الاتصال بين وحدات التحكم الآلي للآلات من سلسلة NJ/NX وبرمجية Sysmac Studio. قد يستغل المهاجم هذه الثغرة لإجراء وصول غير مصرح به ولتنفيذ كود غير مصرح به عن بُعد على منتجات وحدة التحكم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: OMRON
• حجز: 17/02/2025
• إفشاء: 14/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316321
• CPE: جاهز
• CWE: CWE-272 (مؤكد)
• CVSS: 7.0 (CNA)
• EPSS: 0.00222
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1384
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1384/