CVE-2025-2605
Kritik
Təsvir
Honeywell MB-Secure məhsulunda Əməliyyat Sistemi Əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('OS Command Injection') zəifliyi imtiyazların sui-istifadəsinə yol açır. Bu problem MB-Secure-nin V11.04 versiyasından V12.53-dək və MB-Secure PRO-nun V01.06 versiyasından V03.09-a qədər olan versiyalarına təsir edir. Honeywell həmçinin bu məhsulun ən son versiyasına yenilənməsini tövsiyə edir.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulHoneywell Mb-secure Firmware
Dərc2 may 2025
İlk görülmə2 may 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- honeywell mb-secure_firmware12.53 və ya daha yeni versiya
- honeywell mb-secure_pro_firmware03.09 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| honeywell mb-secure_firmware | 11.04 ≤ v < 12.53 | 12.53 |
| honeywell mb-secure_pro_firmware | 01.06 ≤ v < 03.09 | 03.09 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.