Hard-coded Credentials in Omron Machine Automation Controller NJ/NX7

Beschreibung

In der Maschinenautomatisierungs-Steuerung der Omron NJ-Serie (alle Modelle V 1.48 und früher) sowie der NX7-Serie (alle Modelle V 1.28 und früher) wurden fest kodierte Zugangsdaten entdeckt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Emerson/Yokogawa/Omron/B&R/Endress+Hauser/KUKA

• Omron CX-One/CJ2M/CJ2H – Klartextübertragung von Passwörtern CVE-2015-0987
• Unautorisierter Zugriff über IP-Adresse auf Yokogawa FAST/TOOLS Webserver CVE-2025-66602
• OPTIONS-Methode im Yokogawa FAST/TOOLS Webserver ermöglicht Informationsgewinnung CVE-2025-66603
• Omron CS/CJ-Serie PLC – Ungeschütztes Sperrverfahren extern zugänglich CVE-2019-18269
• URL-Encoding-Fehler und XSS in Yokogawa FAST/TOOLS CVE-2025-66606
• DoS-Schwachstelle im Yokogawa Vnet/IP Interface Package CVE-2025-1924