CVE-2019-18269

Critical

Omron’s CS and CJ series PLCs have an unrestricted externally accessible lock vulnerability.

icscert·CWE-412·Published 2019-12-16

CVSS

9.8

EPSS

0.01

KEV

Exploits

cve.orgen

92 chars

Omron’s CS and CJ series PLCs have an unrestricted externally accessible lock vulnerability.

NVDen

92 chars

Omron’s CS and CJ series PLCs have an unrestricted externally accessible lock vulnerability.

NVDes

298 chars

En el Omron PLC CJ series, todas las versiones, y en el Omron PLC CS series, todas las versiones, el software comprueba apropiadamente la existencia de un bloqueo, pero el bloqueo puede ser controlado externamente o influenciado por un actor que se encuentra fuera de la esfera de control prevista.

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
2.0	Primary	NVD	7.5	10.0	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P
3.1	Primary	NVD	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H