CVE-2023-22357
Publiée le 2023-01-17 · Dernière modification le 2026-06-17
Les automates Omron CP1L-EL20DR-D sont affectés par la présence d'un code de débogage actif qui permet à un attaquant d'exécuter des commandes non documentées. Un attaquant distant disposant d'un accès réseau peut lire ou écrire dans n'importe quelle partie de la mémoire de l'appareil sans nécessiter d'authentification ni d'interaction de l'utilisateur. Cela peut être utilisé pour faire planter le système, écraser le micrologiciel ou exécuter du code arbitraire sur l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Active debug code exists in OMRON CP1L-EL20DR-D all versions, which may lead to a command that is not specified in FINS protocol being executed without authentication. A remote unauthenticated attacker may read/write in arbitrary area of the device memory, which may lead to overwriting the firmware, causing a denial-of-service (DoS) condition, and/or arbitrary code execution.