CVE-2014-5436

Опубликовано: 08 апр. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

A directory traversal vulnerability exists in the confd.exe module in Honeywell Experion PKS R40x before R400.6, R41x before R410.6, and R43x before R430.2, which could lead to possible information disclosure. Honeywell strongly encourages and recommends all customers running unsupported versions of EKPS prior to R400 to upgrade to a supported version.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
Mitigation
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
Mitigation
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:honeywell:experion_process_knowledge_system:*:*:*:*:*:*:*:*

Версия от r400 (включая) до r400.6 (исключая)

cpe:2.3:a:honeywell:experion_process_knowledge_system:*:*:*:*:*:*:*:*

Версия от r410 (включая) до r410.6 (исключая)

cpe:2.3:a:honeywell:experion_process_knowledge_system:*:*:*:*:*:*:*:*

Версия от r430 (включая) до r430.2 (исключая)

EPSS

Процентиль: 79%

0.01218

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-87hc-mm94-3rvr

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01218

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-22