CVE-2024-12083

Description

Path Traversal Vulnerabilities (CWE-22) exist in NJ/NX-series Machine Automation Controllers. An attacker may use these vulnerabilities to perform unauthorized access and to execute unauthorized code remotely to the controller products.

Gravité et risque d'exploitation

CVE-2024-12083 obtient un score CVSS de 6.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.7 % des CVE référencées.

Que faire ?

• Vérifiez si Machine Automation Controller NJ-series (versions NJ101-[][][][] Ver.1.64.05 and lower, NJ501-R[][][] Ver.1.64.04 and lower, NX1P2-[][][][][][] Ver.1.64.04 and lower, NX-EIP201 Ver.1.01.02 and lower, NX701-[][][][] Ver.1.35.04 and lower, NX502-[][][][] Ver.1.66.03 and lower, NJ501-1[]0[] Ver.1.64.05 and lower, NJ501-5300 Ver.1.64.04 and lower, NX1P2-[][][][][][]1 Ver.1.64.04 and lower, NJ301-[][][][] Ver.1.64.05 and lower, NX102-[][]0[] Ver.1.64.07 and lower, NJ501-4[][][] Ver.1.64.04 and lower, NJ501-1340 Ver.1.64.04 and lower, NJ501-1[]2[] Ver.1.64.04 and lower, NX102-[][]2[] Ver.1.64.07 and lower) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.fa.omron.co.jp/product/security/assets/pdf/en/OMSR-2025-001_en.pdf
• https://www.fa.omron.co.jp/product/security/assets/pdf/ja/OMSR-2025-001_ja.pdf