Към съдържанието

CVE-2021-38399: Honeywell Experion PKS, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to relative path traversal, which may allow an attacker access to unauthorized files and directories.

Засегнати продукти

  • Honeywell Experion PKS: C200; C200E; C300; ACE controllers

Вид слабост

История

  • 28 октомври 2022 Публикувано

Други уязвимости в Honeywell Experion PKS

Първоизточници

CVE-2021-38399: Honeywell Experion PKS, обхождане на път | freedomonline.bg