CVE-2025-1384
Publiée le 2025-07-14 · Dernière modification le 2026-06-17
Les contrôleurs d'automatisation machine des séries NJ et NX sont concernés lorsqu'ils communiquent avec le logiciel Sysmac Studio. Un attaquant non authentifié disposant d'un accès réseau peut exécuter à distance du code non autorisé sur le contrôleur, ce qui pourrait perturber les opérations industrielles. Bien que cela ne nécessite aucune interaction de l'utilisateur, la mise en œuvre est difficile en raison de la complexité architecturale élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Least Privilege Violation (CWE-272) Vulnerability exists in the communication function between the NJ/NX-series Machine Automation Controllers and the Sysmac Studio Software. An attacker may use this vulnerability to perform unauthorized access and to execute unauthorized code remotely to the controller products.