ГлавнаяБаза уязвимостей БДУ → BDU:2025-01925
9.4критическая

BDU:2025-01925

Уязвимость микропрограммного обеспечения программируемых логических контроллеров SYSMAC серий CS, CJ и CP, позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-02-24
Описание

Уязвимость микропрограммного обеспечения программируемых логических контроллеров SYSMAC серий CS, CJ и CP связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
SYSMAC CPSYSMAC CSSYSMAC CJ
Способ устранения

Использование рекомендаций:
Производитель рекомендует использовать компенсирующие меры (более подробная информация описана в бюллетене):
https://www.fa.omron.co.jp/product/security/assets/pdf/en/OMSR-2023-001_en.pdf

Оценка CVSS
Балл9.4 — критическая опасность
Источники и патчи
https://www.fa.omron.co.jp/product/security/assets/pdf/en/OMSR-2023-001_en.pdfhttps://www.cisa.gov/news-events/ics-advisories/icsa-23-073-01
Проверьте безопасность своего сайта и почты → Полная проверка домена