> CVE-2022-45790 [HIGH]

« BACK_TO_HOME
PUBLISHED
2024-01-22 18:15
MODIFIED
2024-11-21 07:29
CVSS_SCORE V3
8.6
EPSS (Prob. Exploit)
0.91%
Top 40.0%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-11-08

> DESCRIPTION

The Omron FINS protocol has an authenticated feature to prevent access to memory regions. Authentication is susceptible to bruteforce attack, which may allow an adversary to gain access to protected memory. This access can allow overwrite of values including programmed logic.

> AFFECTED_PRODUCTS

Omron - Cj1g Cpu45p Firmware
< 4.1
Omron - Cj1g Cpu45p Gtc Firmware
< 4.1
Omron - Cj1g Cpu44p Firmware
< 4.1
Omron - Cj1g Cpu43p Firmware
< 4.1
Omron - Cj1g Cpu42p Firmware
< 4.1
Omron - Cp1e E Firmware
< 1.3
Omron - Cp1e N Firmware
< 1.3
Omron - Cj2h Cpu68 Firmware
< 1.5
Omron - Cj2h Cpu67 Firmware
< 1.5
Omron - Cj2h Cpu66 Firmware
< 1.5
Omron - Cj2h Cpu65 Firmware
< 1.5
Omron - Cj2h Cpu64 Firmware
< 1.5
Omron - Cj2h Cpu68 Eip Firmware
< 1.5
Omron - Cj2h Cpu67 Eip Firmware
< 1.5
Omron - Cj2h Cpu66 Eip Firmware
< 1.5
Omron - Cj2h Cpu65 Eip Firmware
< 1.5
Omron - Cj2h Cpu64 Eip Firmware
< 1.5
Omron - Cj2m Cpu35 Firmware
< 2.1
Omron - Cj2m Cpu34 Firmware
< 2.1
Omron - Cj2m Cpu33 Firmware
< 2.1
Omron - Cj2m Cpu32 Firmware
< 2.1
Omron - Cj2m Cpu31 Firmware
< 2.1
Omron - Cj2m Cpu15 Firmware
< 2.1
Omron - Cj2m Cpu14 Firmware
< 2.1
Omron - Cj2m Cpu13 Firmware
< 2.1
Omron - Cj2m Cpu12 Firmware
< 2.1
Omron - Cj2m Cpu11 Firmware
< 2.1
Omron - Cj2m Md211 Firmware
< 2.1
Omron - Cj2m Md212 Firmware
< 2.1
Omron - Cs1d Cpu67s Firmware
< 2.1
Omron - Cs1d Cpu65s Firmware
< 2.1
Omron - Cs1d Cpu44s Firmware
< 2.1
Omron - Cs1d Cpu42s Firmware
< 2.1
Omron - Cs1d Cpu65p Firmware
< 1.4
Omron - Cs1d Cpu67p Firmware
< 1.4
Omron - Cs1d Cpu67h Firmware
< 1.4
Omron - Cs1d Cpu65h Firmware
< 1.4
Omron - Cs1h Cpu67h Firmware
< 4.1
Omron - Cs1h Cpu66h Firmware
< 4.1
Omron - Cs1h Cpu65h Firmware
< 4.1
Omron - Cs1h Cpu64h Firmware
< 4.1
Omron - Cs1h Cpu63h Firmware
< 4.1
Omron - Cs1g Cpu45h Firmware
< 4.1
Omron - Cs1g Cpu44h Firmware
< 4.1
Omron - Cs1g Cpu43h Firmware
< 4.1
Omron - Cs1g Cpu42h Firmware
< 4.1

> CVSS V3 METRICS

CVSS_VECTOR
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N

> MÉTRIQUES CVSS DÉTAILLÉES

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Métrique Valeur Interprétation
AV (Vecteur d'Attaque)
Attack Vector
Network (N)
Exploit possible à distance via réseau (HTTP, API, etc.)
AC (Complexité d'Attaque)
Attack Complexity
Low (L)
Peu de conditions requises pour exploiter
PR (Privilèges Requis)
Privileges Required
None (N)
Aucune authentification requise
UI (Interaction Utilisateur)
User Interaction
None (N)
Aucune interaction utilisateur nécessaire
S (Périmètre)
Scope
Changed (C)
Impact s'étend au-delà du composant compromis
C (Impact Confidentialité)
Confidentiality Impact
None (N)
Aucune divulgation d'informations
I (Impact Intégrité)
Integrity Impact
High (H)
Modification totale des données possible
A (Impact Disponibilité)
Availability Impact
None (N)
Aucune interruption de service

> RÉSUMÉ DES IMPACTS

Confidentialité
None
Aucune divulgation d'informations
Intégrité
High
Modification totale des données possible
Disponibilité
None
Aucune interruption de service

> HISTORIQUE DES MODIFICATIONS

Première apparition
22/01/2024 18:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 14:38
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME