Omron PLC 访问控制错误漏洞
漏洞编号:CVE-2022-45794
风险等级:高危
漏洞描述:
Omron PLC CJ series和Omron PLC CS series都是日本欧姆龙(Omron)公司的产品。Omron PLC CJ series是一款CJ系列可编程逻辑控制器(PLC)。Omron PLC CS series是一款CS系列可编程逻辑控制器(PLC)。
Omron PLC 存在访问控制错误漏洞,该漏洞源于攻击者可以使用网络协议从 PLC 内部存储器和存储卡读取和写入文件,以下产品和版本受到影响:Programmable Controller 、SYSMAC CJ-series 、SYSMAC CS-series。
修复建议:
官方已发布更新修复了该漏洞,请尽快安装进行防护:
https://www.fa.omron.co.jp/product/security/assets/pdf/en/OMSR-2023-002_en.pdf