Omron CX-One/CJ2M/CJ2H – Klartextübertragung von Passwörtern

Beschreibung

Omron CX-One CX-Programmer vor Version 9.6 sowie CJ2M- und CJ2H-PLC-Geräte übertragen Passwörter im Klartext, was es entfernten Angreifern ermöglicht, sensible Informationen abzufangen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Emerson/Yokogawa/Omron/B&R/Endress+Hauser/KUKA

• Unautorisierter Zugriff über IP-Adresse auf Yokogawa FAST/TOOLS Webserver CVE-2025-66602
• OPTIONS-Methode im Yokogawa FAST/TOOLS Webserver ermöglicht Informationsgewinnung CVE-2025-66603
• Omron CS/CJ-Serie PLC – Ungeschütztes Sperrverfahren extern zugänglich CVE-2019-18269
• URL-Encoding-Fehler und XSS in Yokogawa FAST/TOOLS CVE-2025-66606
• DoS-Schwachstelle im Yokogawa Vnet/IP Interface Package CVE-2025-1924
• Hard-coded Credentials in Omron Machine Automation Controller NJ/NX7 CVE-2022-34151