Fiche vulnérabilité
CVE-2022-26417 : faille élevée Omron CX-Position (CVSS 7.8)
Description
Omron CX-Position (versions 2.5.3 and prior) is vulnerable to a use after free memory condition while processing a specific project file, which may allow an attacker to execute arbitrary code.
En bref
- Sévérité
- Élevée (CVSS 7.8)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 1 avr. 2022
- Dernière mise à jour
- 16 avr. 2025
Produits concernés
- Omron CX-Position
Correctif et mesures
Omron has provided Version 2.5.4, which is only available to paying users who use the “Auto Update” function. Please contact Omron technical Support or an Omron representative for specific update information.