CVE-2022-33971
Publiée le 2022-07-04 · Dernière modification le 2026-06-17
Les automates de machine Omron des séries NX1, NX7 et NJ sont vulnérables à une attaque par rejeu, dans laquelle un attaquant capture et renvoie un trafic d'authentification valide. Une personne disposant d'un accès au réseau local et capable d'analyser ce trafic pourrait contourner l'authentification pour faire planter le système ou exécuter du code malveillant. La mise en œuvre de cette attaque nécessite un effort technique important, mais ne requiert aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication bypass by capture-replay vulnerability exists in Machine automation controller NX7 series all models V1.28 and earlier, Machine automation controller NX1 series all models V1.48 and earlier, and Machine automation controller NJ series all models V 1.48 and earlier, which may allow an adjacent attacker who can analyze the communication between the controller and the specific software used by OMRON internally to cause a denial-of-service (DoS) condition or execute a malicious program.