CVE-2017-5142
KrytyczneStreszczenie
W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.
Ocena ryzyka
Niewłaściwe zarządzanie uprawnieniami może prowadzić do nieautoryzowanych zmian w konfiguracji systemu, co stwarza ryzyko dla integralności i bezpieczeństwa operacji.
Rekomendacja
Zaleca się przegląd i wzmocnienie zarządzania uprawnieniami w systemie, aby ograniczyć dostęp do krytycznych parametrów tylko dla uprawnionych użytkowników.
Inne podatności w Honeywell XL Web II controller XL1000C500, XLWeb 500
Zobacz wszystkie- CVE-2017-5143Wysokie
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, odkryto problem umożliwiający atak typu directory traversal. Użytkownik nieautoryzowany może uzyskać dostęp do systemu poprzez odwiedzenie określonego adresu URL.
- CVE-2017-5139Krytyczne
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior. A user with low privileges is able to open and change the parameters by accessing a specific URL because of Improper Privilege Management.