CVE-2025-2605
Kritik
Açıklama
Honeywell MB-Secure ürünündeki bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyeti, yetki kötüye kullanımına olanak tanır. Bu sorun; V11.04 ile V12.53 arasındaki MB-Secure ve V01.06 ile V03.09 arasındaki MB-Secure PRO sürümlerini etkilemektedir. Honeywell ayrıca bu ürünün en güncel sürümüne yükseltilmesini önermektedir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünHoneywell Mb-secure Firmware
Yayın2 May 2025
İlk görülme2 May 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- honeywell mb-secure_firmware12.53 ya da sonraki bir sürüm
- honeywell mb-secure_pro_firmware03.09 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| honeywell mb-secure_firmware | 11.04 ≤ v < 12.53 | 12.53 |
| honeywell mb-secure_pro_firmware | 01.06 ≤ v < 03.09 | 03.09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.