PT-2025-18774 · Honeywell · Honeywell Mb-Secure Pro+1

CVE-2025-2605 · Publicado 2025-05-01 · Atualizado 2025-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Honeywell MB-Secure versões V11.04 até V12.53 Honeywell MB-Secure PRO versões V01.06 até V03.09

Descrição O problema está relacionado a uma vulnerabilidade de Injeção de Comando do Sistema Operacional, permitindo abuso de privilégios devido à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional.

Recomendações Para as versões Honeywell MB-Secure V11.04 até V12.53, atualize para a versão mais recente do produto. Para as versões Honeywell MB-Secure PRO V01.06 até V03.09, atualize para a versão mais recente do produto.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-05288

CVE-2025-2605

Produtos afetados

Honeywell Mb-Secure

Honeywell Mb-Secure Pro

Referências · 24

• https://osv.dev/vulnerability/CVE-2025-2605 · Aviso do Fabricante
• https://twitter.com/the_yellow_fall/status/1919565696603996315 · Publicação no Twitter
• https://twitter.com/syedaquib77/status/1919647078059545023 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1920308040319861008 · Publicação no Twitter
• https://t.me/cvenotify/122745 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1918289748730261732 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1918328480363593892 · Publicação no Twitter
• https://t.me/cvenotify/120629 · Publicação no Telegram
• https://honeywell.com/content/dam/honeywellbt/en/documents/downloads/product-security/security-notification/hon-corp-os-command-injection-honeywell-mb-secure-2025-05-01-01.pdf · Nota
• https://twitter.com/cracbot/status/1920071206171971932 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1939141655904542996 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1919553336761606450 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2025/May/19 · Nota
• https://t.me/latest_high_impact_cve/2260 · Publicação no Telegram
• https://twitter.com/threatsbank/status/1919302118692856032 · Publicação no Twitter