PT-2022-7223 · Honeywell · Honeywell Saia Pg5 Controls Suite
Kimiya
·
Publicado
2022-09-02
·
Atualizado
2025-03-12
·
CVE-2023-51600
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Honeywell Saia PG5 Controls Suite (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais nas instalações afetadas. A falha está presente na análise de arquivos XML devido à restrição inadequada de referências a Entidades Externas XML (XXE). Um documento malicioso que especifique um URI pode fazer com que o analisador XML acesse o URI e incorpore o conteúdo de volta ao documento XML para processamento posterior. Um invasor pode explorar essa vulnerabilidade para divulgar informações no contexto do processo atual. É necessária a interação do usuário para explorar essa vulnerabilidade, como visitar uma página maliciosa ou abrir um arquivo malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Honeywell Saia Pg5 Controls Suite