PT-2022-7221 · Honeywell · Honeywell Saia Pg5 Controls Suite

Kimiya · Publicado 2022-09-02 · Atualizado 2025-03-12 · CVE-2023-51602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. Ela requer interação do usuário, sendo necessário que o alvo acesse uma página maliciosa ou abra um arquivo malicioso. A falha existe na análise de arquivos XML devido à restrição inadequada de referências a Entidades Externas XML (XXE). Um invasor pode explorar isso para divulgar informações no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2023-09140

CVE-2023-51602

ZDI-23-1851

Produtos afetados

Honeywell Saia Pg5 Controls Suite

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2023-51602 · Nota de Segurança
• https://twitter.com/CVEnew/status/1786223080198881669 · Publicação no Twitter
• https://t.me/cvenotify/114449 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1737611116325282003 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-23-1851 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-51602 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-09140 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2023122226 · Nota