PT-2026-42440 · Honeywell · Control Network Module
CVE-2026-5433
·
Publicado
2026-05-21
·
Atualizado
2026-07-28
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Honeywell Control Network Module (CNM) versões 100.1, 101.1, 110.1 e 110.2
Description
A interface web contém uma falha de injeção de comando. Um invasor pode usar delimitadores de comando para executar comandos arbitrários, o que pode levar à Execução Remota de Código (RCE), um estado em que um invasor pode executar qualquer comando na máquina alvo.
Recommendations
Atualizar as versões 100.1, 101.1, 110.1 e 110.2 para a versão 200.1.
Correção
RCE
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Control Network Module