CVE-2023-1841 in MPA2 Access Panel

الملخص

بحسب VulDB • 19/06/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في لوحة الوصول Honeywell MPA2 (وحدات خادم الويب) تتيح تنفيذ هجوم XSS باستخدام أحرف غير صالحة. يؤثر هذا الإصدار على جميع إصدارات لوحة الوصول MPA2 السابقة للإصدار R1.00.08.05.

أصدرت Honeywell حزمة تحديث البرنامج الثابت MPA2 الإصدار R1.00.08.05 لمعالجة هذه الثغرة. يصحح هذا الإصدار وجميع الإصدارات اللاحقة الثغرة المبلغ عنها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Honeywell International Inc.
• حجز: 04/04/2023
• إفشاء: 29/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255243
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00372
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1841
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1841/