PT-2025-29162 · Honeywell · Experion Pks+1

Positive Technologies · Publicado 2025-04-25 · Atualizado 2025-07-11 · CVE-2025-3946

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas: Honeywell Experion PKS versões 520.1 até 520.2 TCU9 Honeywell Experion PKS versões 530 até 530 TCU3 Honeywell OneWireless WDM versões 322.1 até 322.4 Honeywell OneWireless WDM versões 330.1 até 330.3

Descrição: O software contém uma vulnerabilidade de Implementação de Manipulador Incorreto no componente Control Data Access (CDA). Um atacante poderia potencialmente explorar essa falha, levando à Manipulação de Dados de Entrada, o que poderia resultar em tratamento incorreto de pacotes e execução remota de código.

Recomendações: Honeywell Experion PKS versões 520.1 até 520.2 TCU9: Atualizar para Honeywell Experion PKS 520.2 TCU9 HF1. Honeywell Experion PKS versões 530 até 530 TCU3: Atualizar para Honeywell Experion PKS 530.1 TCU3 HF1. Honeywell OneWireless WDM versões 322.1 até 322.4: Atualizar para OneWireless 322.5. Honeywell OneWireless WDM versões 330.1 até 330.3: Atualizar para OneWireless 331.1.

Correção

Enumeração de Fraquezas

CWE-430

Identificadores relacionados

BDU:2025-06923

CVE-2025-3946

Produtos afetados

Experion Pks

Onewireless Wdm

Referências · 5

• https://cisa.gov/news-events/ics-advisories/icsa-25-205-03 · Nota
• https://twitter.com/CVEnew/status/1943668186614014170 · Publicação no Twitter
• https://process.honeywell.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3946 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-06923 · Nota de Segurança