CVE-2023-25178

CRÍTIC: (9,8)

CVSS3: 8,5

Honeywell Experion PKS, LX i PlantCruise podrien permetre a un atacant remot executar codi arbitrari al sistema a causa d’una verificació insuficient de l’autenticitat de les dades. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema.

Sistemes Afectats

• Honeywell Experion LX
• Honeywell Experion PKS
• Honeywell Experion PlantCruise

Remediació
Actualitzeu a l’última versió de Honeywell Experion Platforms (R520.2 o posterior), disponible al lloc web de Honeywell. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://www.cisa.gov/news-events/ics-advisories/icsa-23-194-06
• https://process.honeywell.com/us/en/home
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-25178