CVE:CVE-2018-19027
CNNVD:CNNVD-201901-432
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-Protocol是其中的一个用于创建串行通信协议与标准串行设备通信的组件。
Omron CX-One 4.50及之前版本中的CX-Protocol 2.0及之前版本存在任意代码执行漏洞。远程攻击者可借助特制的项目文件利用该漏洞以该应用程序权限执行代码。
solution:Upgrade omron cx-one to a higher version than 4.50,and avoid the version (,4.50]; Upgrade omron cx-protocol to a higher version than 2.0,and avoid the version (,2.0]