PT-2025-5827 · Honeywell · Honeywell Onewireless Wireless Device Manager

CVE-2023-5878

·

Publicado

2025-02-06

·

Atualizado

2025-02-06

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Honeywell OneWireless Wireless Device Manager (WDM) versões R310.x até R330.1
Descrição: O problema envolve uma vulnerabilidade de injeção de comandos. Um atacante autenticado poderia potencialmente explorar esta vulnerabilidade por meio do processo de atualização de firmware, resultando em injeção de comandos.
Recomendações: Para as versões R310.x até R322.2, atualize para a R322.3 ou uma versão posterior. Para a versão R323.x, atualize para a R330.2 ou uma versão posterior. Para a versão R330.1, atualize para a R330.2 ou uma versão posterior.

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2023-5878

Produtos afetados

Honeywell Onewireless Wireless Device Manager