Описание
Уязвимость операционной системы промышленных портативных компьютеров Honeywell связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
Вендор
Honeywell Internatioinal Inc.
Наименование ПО
Experion Process Knowledge System C200
Experion Process Knowledge System C200E
Experion Process Knowledge System C300 and ACE
Версия ПО
- (Experion Process Knowledge System C200)
- (Experion Process Knowledge System C200E)
до R510.2 Hotfix10 (Experion Process Knowledge System C300 and ACE)
Тип ПО
ПО программно-аппаратного средства АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до актуальной версии
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 54%
0.00312
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
nvd
больше 3 лет назад
Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to relative path traversal, which may allow an attacker access to unauthorized files and directories.
CVSS3: 7.5
github
больше 3 лет назад
Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to relative path traversal, which may allow an attacker access to unauthorized files and directories.
EPSS
Процентиль: 54%
0.00312
Низкий
7.5 High
CVSS3
7.8 High
CVSS2