PT-2022-7219 · Honeywell · Honeywell Saia Pg5 Controls Suite
Kimiya
·
Publicado
2022-09-02
·
Atualizado
2025-03-12
·
CVE-2023-51605
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. A falha específica está presente na análise de arquivos XML devido à restrição inadequada de referências a Entidades Externas XML (XXE). Um documento malicioso que especifique um URI faz com que o analisador XML acesse o URI e incorpore o conteúdo de volta ao documento XML para processamento posterior. Um invasor pode explorar essa vulnerabilidade para divulgar informações no contexto do processo atual. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Honeywell Saia Pg5 Controls Suite