CVE-2017-5143
WysokieStreszczenie
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, odkryto problem umożliwiający atak typu directory traversal. Użytkownik nieautoryzowany może uzyskać dostęp do systemu poprzez odwiedzenie określonego adresu URL.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub plików w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko ataku oraz wdrożenie mechanizmów autoryzacji użytkowników.
Inne podatności w Honeywell XL Web II controller XL1000C500, XLWeb 500
Zobacz wszystkie- CVE-2017-5142Krytyczne
W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.
- CVE-2017-5139Krytyczne
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Honeywell XL Web II controller XL1000C500 XLWebExe-2-01-00 and prior, and XLWeb 500 XLWebExe-1-02-08 and prior. A user without authenticating can make a directory traversal attack by accessing a specific URL.