PT-2026-42440 · Honeywell · Control Network Module

Publicado 2026-05-21 · Atualizado 2026-05-21 · CVE-2026-5433

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Honeywell Control Network Module (CNM) (versões afetadas não especificadas)

Descrição A interface web contém uma falha de injeção de comando. Um invasor pode usar delimitadores de comando para executar comandos arbitrários, o que pode levar à Execução Remota de Código (RCE), um processo no qual um invasor pode executar qualquer comando de sua escolha na máquina alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-5433

Produtos afetados

Control Network Module

Referências · 5

• https://process.honeywell.com · Correção
• https://t.me/CVEtracker/54480 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-5433 · Nota de Segurança
• https://twitter.com/CVEnew/status/2057407745456848953 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1tjn3a1/honeywell_control_network_module_flaw_exposes · Publicação no Reddit