CVE-2025-3946
Açıklama
Honeywell Experion PKS ve OneWireless WDM, Control Data Access (CDA) bileşeninde Yanlış İşleyici Dağıtımı (Deployment of Wrong Handler) zafiyeti içermektedir. Bir saldırgan bu zafiyeti potansiyel olarak istismar ederek Giriş Verisi Manipülasyonuna (Input Data Manipulation) yol açabilir; bu durum paketlerin yanlış işlenmesine ve sonuç olarak uzaktan kod çalıştırmaya neden olabilir. Honeywell, Honeywell Experion PKS'nin en güncel sürümleri olan 520.2 TCU9 HF1 ve 530.1 TCU3 HF1 ile OneWireless'ın 322.5 ve 331.1 sürümlerine güncellenmesini önermektedir. Etkilenen Experion PKS ürünleri C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM ve C200E'dir. Etkilenen Experion PKS sürümleri 520.1 ile 520.2 TCU9 arası ve 530 ile 530 TCU3 arasıdır. Etkilenen OneWireless WDM sürümleri ise 322.1 ile 322.4 arası ve 330.1 ile 330.3 arasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Honeywell C300 PCNT02 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300 PCNT05 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM4 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell FIM8 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell UOC | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell CN100 | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell HCA | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C300PM | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell C200E | 520.1 ≤ v ≤ 520.2 TCU9, 530 ≤ v ≤ 530 TCU3 | — |
| Honeywell Wireless Device Manager | 322.1 ≤ v ≤ 322.4, 330.1 ≤ v ≤ 330.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.