Honeywell Schwachstellen

Zeitverlauf

Typ

Not Defined91
Network Camera Software4
Web Server1
Knowledge Base Software1
File Transfer Software1

Produkt

Honeywell Experion Server16
Honeywell Saia PG5 Controls Suite7
Honeywell Experion PKS6
Honeywell XL Web II5
Honeywell XLWeb 5005

Massnahmen

Official Fix42
Temporary Fix0
Workaround2
Unavailable0
Not Defined54

Ausnutzbarkeit

High1
Functional0
Proof-of-Concept3
Unproven0
Not Defined94

Zugriffsart

Not Defined0
Physical1
Local12
Adjacent6
Network79

Authentisierung

Not Defined0
High2
Low18
None78

Benutzeraktivität

Not Defined0
Required10
None88

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤55
≤616
≤727
≤821
≤924
≤105

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤56
≤617
≤728
≤824
≤918
≤105

VulDB

≤10
≤20
≤30
≤43
≤59
≤629
≤714
≤824
≤911
≤108

NVD

≤10
≤20
≤30
≤41
≤52
≤63
≤77
≤819
≤99
≤1015

CNA

≤10
≤20
≤30
≤40
≤50
≤65
≤75
≤810
≤98
≤108

Hersteller

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k15
<2k52
<5k31
<10k0
<25k0
<50k0
<100k0
≥100k0

Exploit heute

<1k81
<2k12
<5k5
<10k0
<25k0
<50k0
<100k0
≥100k0

Exploitmarktvolumen

🔴 CTI Aktivitäten

Affected Products (62): Alerton Ascent Control Module (2), Alerton Compass Software (1), Alerton Visual Logic (1), Black Gas Detector (2), C300 (2), CN51 (1), CN75 (1), CN75e (1), CN80 (1), CR50 (1), CT40 (1), CT60 (1), ControlEdge (1), ControlEdge UOC (2), Controller (4), D75e (1), EDA50 (1), EDA50k (1), EDA51 (1), Experion ACE Controller (3), Experion LX (1), Experion PKS (6), Experion PKS C200 (3), Experion PKS C200E (3), Experion PKS C300 (3), Experion Process Knowledge System (1), Experion Server (16), FALCON XLWeb XLWebExe (2), FTP Server (1), HBW2PER1 (2), HDZP252DI (2), INNCOM INNControl (1), IP Camera (1), IP Cameras (2), Intermec (1), MAXPRO NVR (2), MAXPRO VMS (2), MPA2 Access Panel (1), MatrikonOPC OPC Controller (1), Midas Gas Detector (2), NVR (1), Niagara Framework (1), Notifier Web Server (1), OPOS Suite (1), OneWireless (3), PM43 (3), Performance IP Cameras (1), Performance NVR (1), ProWatch (1), Safety Manager (4), Saia Burgess PG5 PCD (2), Saia PG5 Controls Suite (7), ScanServer ActiveX control (1), Server (1), SoftMaster (2), SymmetrE (1), Trend Controls IQ (1), Tuxedo Touch (2), Uniformance Process History Database (1), WIN-PAK (3), XLWeb 500 (5), XL Web II (5)

VeröffentlichtBaseTempSchwachstelleProdAusMasEPSSCTICVE
17.04.20245.95.8Honeywell Experion Server PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.05CVE-2023-5398
17.04.20248.17.9Honeywell Experion Server PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.04CVE-2023-5400
17.04.20245.65.5Honeywell Experion Server Message Information DisclosureUnbekanntNot DefinedOfficial Fix0.000430.04CVE-2023-5405
17.04.20245.95.8Honeywell C300 Message PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.08CVE-2023-5407
17.04.20248.17.9Honeywell Experion Server erweiterte RechteUnbekanntNot DefinedOfficial Fix0.000430.04CVE-2023-5397
17.04.20246.56.4Honeywell Experion Server Message PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.08CVE-2023-5396
17.04.20248.17.9Honeywell Experion Server Hostname PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.00CVE-2023-5395
17.04.20248.17.9Honeywell Experion Server PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.05CVE-2023-5404
17.04.20248.17.9Honeywell Experion Server PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.05CVE-2023-5403
17.04.20248.17.9Honeywell Experion Server PufferüberlaufUnbekanntNot DefinedOfficial Fix0.000430.00CVE-2023-5401

88 weitere Einträge werden nicht mehr angezeigt

🔒 Login Required

You need to signup and login to see more of the remaining 88 results.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!