PT-2022-7222 · Honeywell · Honeywell Saia Pg5 Controls Suite

Kimiya · Publicado 2022-09-02 · Atualizado 2025-03-12 · CVE-2023-51601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)

Descrição

O problema está relacionado à restrição inadequada de referências a Entidades Externas XML (XXE) na análise de arquivos XML. Isso permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. Um invasor pode aproveitar essa vulnerabilidade para divulgar informações no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2023-09141

CVE-2023-51601

ZDI-23-1850

Produtos afetados

Honeywell Saia Pg5 Controls Suite

Referências · 8

• https://twitter.com/CVEnew/status/1786223081650012184 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-51601 · Nota de Segurança
• https://t.me/cvenotify/114448 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-09141 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-23-1850 · Nota de Segurança
• https://twitter.com/TheZDIBugs/status/1737611115163488603 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2023122226 · Nota
• https://osv.dev/vulnerability/CVE-2023-51601 · Aviso do Fabricante