PT-2022-7218 · Honeywell · Honeywell Saia Pg5 Controls Suite
Kimiya
·
Publicado
2022-09-02
·
Atualizado
2025-03-12
·
CVE-2023-51603
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)
Descrição
O problema está relacionado à análise de arquivos CAB, onde a falta de validação adequada de um caminho fornecido pelo usuário antes de sua utilização em operações com arquivos pode ser explorada. Isso permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário para explorar essa vulnerabilidade, como visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade pode ser aproveitada para executar código no contexto do usuário atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Honeywell Saia Pg5 Controls Suite