CVE-2025-1384 in Machine Automation Controller NJ-series

Tóm tắt

Bởi VulDB • 21/08/2026

Vi phạm Nguyên tắc Quyền hạn tối thiểu (CWE-272) tồn tại trong hàm giao tiếp giữa các Bộ điều khiển Tự động hóa Máy móc dòng NJ/NX và phần mềm Sysmac Studio. Kẻ tấn công có thể sử dụng lỗ hổng này để thực hiện truy cập trái phép và thực thi mã không được ủy quyền từ xa trên các sản phẩm bộ điều khiển.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: OMRON
• Đặt trước: 17/02/2025
• Tiết lộ: 14/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-316321
• CPE: sẵn sàng
• CWE: CWE-272 (Đã xác nhận)
• CVSS: 7.0 (CNA)
• EPSS: 0.00222
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1384
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1384/