CVE-2017-5142
KrytyczneStreszczenie
W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.
Ocena ryzyka
Niewłaściwe zarządzanie uprawnieniami może prowadzić do nieautoryzowanych zmian w konfiguracji systemu, co stwarza ryzyko dla integralności i bezpieczeństwa operacji.
Rekomendacja
Zaleca się przegląd i wzmocnienie zarządzania uprawnieniami w systemie, aby ograniczyć dostęp do krytycznych parametrów tylko dla uprawnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior. A user with low privileges is able to open and change the parameters by accessing a specific URL because of Improper Privilege Management.