Към съдържанието
Търсене

CVE-2021-38397: Honeywell Experion PKS, качване на файлове

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to unrestricted file uploads, which may allow an attacker to remotely execute arbitrary code and cause a denial-of-service condition.

Засегнати продукти

  • Honeywell Experion PKS: C200; C200E; C300; ACE controllers

Вид слабост

История

  • 28 октомври 2022 Публикувано

Други уязвимости в Honeywell Experion PKS

Първоизточници

CVE-2021-38397: Honeywell Experion PKS, качване на файлове | freedomonline.bg