Report
CVE-2022-33971 Hoch
Omron NX7/NX1/NJ-Serie – Authentication Bypass durch Capture-Replay
Kennzahlen
- CVSS-Basiswert
- 7.5
- EPSS
- 0.37%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In den Maschinenautomatisierungscontrollern der NX7-, NX1- und NJ-Serie von Omron (betroffene Versionen: NX7 V1.28 und früher, NX1 V1.48 und früher) besteht eine Authentifizierungsumgehung durch Capture-Replay-Angriffe. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Emerson/Yokogawa/Omron/B&R/Endress+Hauser/KUKA
- Omron CX-One/CJ2M/CJ2H – Klartextübertragung von Passwörtern CVE-2015-0987
- Unautorisierter Zugriff über IP-Adresse auf Yokogawa FAST/TOOLS Webserver CVE-2025-66602
- OPTIONS-Methode im Yokogawa FAST/TOOLS Webserver ermöglicht Informationsgewinnung CVE-2025-66603
- Omron CS/CJ-Serie PLC – Ungeschütztes Sperrverfahren extern zugänglich CVE-2019-18269
- URL-Encoding-Fehler und XSS in Yokogawa FAST/TOOLS CVE-2025-66606
- DoS-Schwachstelle im Yokogawa Vnet/IP Interface Package CVE-2025-1924
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.