PT-2024-11943 · Honeywell · Honeywell Mpa2 Access Panel

Ken Pyle · Publicado 2024-02-28 · Atualizado 2025-03-04 · CVE-2023-1841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Painel de acesso Honeywell MPA2 em versões anteriores à R1.00.08.05

Descrição

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, o que permite a execução de scripts entre sites (XSS) por meio de caracteres inválidos. Isso pode ser explorado através dos módulos do servidor web do Painel de acesso Honeywell MPA2.

Recomendações

Para versões anteriores à R1.00.08.05, atualize para a versão de firmware R1.00.08.05 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos módulos do servidor web até que a atualização possa ser aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-1841

Produtos afetados

Honeywell Mpa2 Access Panel

Referências · 8

• https://twitter.com/CVEnew/status/1763074168633893107 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-1841 · Aviso do Fabricante
• https://t.me/cvenotify/72652 · Publicação no Telegram
• https://t.me/cvenotify/78016 · Publicação no Telegram
• https://buildings.honeywell.com/us/en/brands/our-brands/security/support-and-resources/product-resources/eol-and-security-notices · Aviso do Fabricante
• https://https//www.honeywell.com/us/en/product-security · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-1841 · Nota de Segurança
• https://t.me/cvenotify/113348 · Publicação no Telegram