CVE-2026-5434

ŚrednieCVSS 5.9

Opublikowano: 21/05/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność w Honeywell Control Network Module (CNM) polegająca na umieszczeniu wrażliwych informacji w niezamierzonym katalogu. Atakujący może wykorzystać tę lukę poprzez przeszukiwanie plików systemowych, co może prowadzić do nieautoryzowanego dostępu do chronionych danych.

Ocena ryzyka

Nieautoryzowany dostęp do wrażliwych danych systemowych może narazić organizację na wyciek informacji i naruszenie poufności.

Rekomendacja

Zaktualizuj Honeywell Control Network Module do wersji 200.1 lub nowszej, zgodnie z zaleceniami producenta.

Inne podatności w Honeywell Control Network Module

CVE-2026-5433Krytyczne
Moduł Honeywell Control Network Module (CNM) zawiera podatność na wstrzykiwanie poleceń w interfejsie webowym, którą atakujący może wykorzystać do zdalnego wykonania kodu (RCE) poprzez użycie separatorów poleceń.

Oryginalny opis (angielski, źródło NVD)

Honeywell Control Network Module (CNM) contains insertion of sensitive information into an unintended directory. An attacker could exploit this vulnerability through probing system files, potentially resulting in unintended access to protected data. Honeywell recommends updating to the most recent version of this product, service or offering [200.1]. The CNM versions affected are from [100.1, 101.1, 110.1, and 110.2].