PT-2022-7220 · Honeywell · Honeywell Saia Pg5 Controls Suite
Kimiya
·
Publicado
2022-09-02
·
Atualizado
2025-03-12
·
CVE-2023-51604
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)
Descrição
O problema está relacionado à restrição inadequada de referências a Entidades Externas XML (XXE) na análise de arquivos XML. Isso permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade pode ser explorada criando-se um documento que especifique um URI, fazendo com que o analisador XML acesse o URI e incorpore seu conteúdo de volta ao documento XML. Isso pode levar à divulgação de informações no contexto do processo atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Honeywell Saia Pg5 Controls Suite