CVE-2015-0987 in CX-One CX-Programmer

Résumé

par VulDB • 10/06/2026

Omron CX-One CX-Programmer antérieur à la version 9.6, les dispositifs CJ2M PLC antérieurs à la version 2.1 et les dispositifs CJ2H PLC antérieurs à la version 1.5 reposent sur une transmission de mot de passe en clair, ce qui permet aux attaquants distants d'obtenir des informations sensibles en sniffant le réseau lors d'une demande de déblocage du PLC.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/01/2015
• Divulgation: 05/10/2015
• Modérer: accepté
• Entrée: VDB-78207
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01171
• KEV: non
• Activités: très faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0987
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0987/