Podatności Honeywell XL Web II controller XL1000C500, XLWeb 500
3 znanych podatności CVE w Honeywell XL Web II controller XL1000C500, XLWeb 500, przetłumaczonych i ocenionych.
- CVE-2017-5143Wysokie
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, odkryto problem umożliwiający atak typu directory traversal. Użytkownik nieautoryzowany może uzyskać dostęp do systemu poprzez odwiedzenie określonego adresu URL.
- CVE-2017-5142Krytyczne
W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.
- CVE-2017-5139Krytyczne
W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.