CVE-2025-3936 in Niagara Frameworkinformation

Résumé

par VulDB • 27/05/2026

Une vulnérabilité d'attribution incorrecte des autorisations pour une ressource critique dans le Tridium Niagara Framework sous Windows, ainsi que dans Tridium Niagara Enterprise Security sous Windows, permet d'exploiter des niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Niagara Framework : avant les versions 4.14.2, 4.15.1 et 4.10.11 ; Niagara Enterprise Security : avant les versions 4.14.2, 4.15.1 et 4.10.11. Tridium recommande de mettre à niveau vers les versions 4.14.2u2, 4.15.u1 ou 4.10u.11 de Niagara Framework et Enterprise Security.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Honeywell

Réserver

25/04/2025

Divulgation

22/05/2025

Modérer

accepté

Entrée

VDB-309967

CPE

prêt

EPSS

0.00368

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!