CVE-2023-5389

Honeywell Experion ControlEdge VirtualUOC e ControlEdge UOC (versões afetadas não especificadas)

O problema está relacionado ao uso de métodos ou funções perigosas no componente Configuration Handler dos softwares Honeywell Experion ControlEdge VirtualUOC e ControlEdge UOC. Um invasor poderia potencialmente explorar essa vulnerabilidade, o que lhe daria a capacidade de modificar arquivos, o que pode resultar em comportamento inesperado devido a alterações na configuração ou atualização de arquivos que poderiam levar à execução subsequente de um aplicativo malicioso, caso fosse acionado.

Atualize para a versão mais recente do produto, seguindo as recomendações fornecidas na Notificação de Segurança da Honeywell para atualização e controle de versões.

Como solução alternativa temporária, considere restringir o acesso ao componente Configuration Handler até que um patch esteja disponível.

Evite usar o componente vulnerável para operações críticas até que o problema seja resolvido.

No momento, não há informações sobre uma versão específica que contenha uma correção para essa vulnerabilidade; portanto, recomenda-se a atualização para a versão mais recente.