Описание
Уязвимость диспетчера беспроводных устройств Honeywell OneWireless Wireless Device Manager (WDM) связана с отсутствием аутентификации для критичной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Honeywell Internatioinal Inc.
Наименование ПО
Honeywell OneWireless Wireless Device Manager (WDM)
Версия ПО
до r322.2 (Honeywell OneWireless Wireless Device Manager (WDM))
Тип ПО
Средство АСУ ТП
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Обновление диспетчера беспроводных устройств Honeywell OneWireless Wireless Device Manager (WDM) до версии 322.2 и выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 1%
0.00011
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 6.5
nvd
больше 2 лет назад
Missing Authentication for Critical Function vulnerability in Honeywell OneWireless allows Authentication Bypass. This issue affects OneWireless version 322.1
CVSS3: 6.5
github
больше 2 лет назад
Missing Authentication for Critical Function vulnerability in Honeywell OneWireless allows Authentication Bypass. This issue affects OneWireless version 322.1
EPSS
Процентиль: 1%
0.00011
Низкий
8.8 High
CVSS3
9 Critical
CVSS2