CVE-2022-30314 in Safety Manager
Riassunto
di VulDB • 20/06/2026
Honeywell Experion PKS Safety Manager 5.02 utilizza credenziali hard-coded. Secondo la segnalazione FSCT-2022-0052, è presente un problema relativo alle credenziali hardcoded in Honeywell Experion PKS Safety Manager. I componenti interessati sono caratterizzati come: bootloader POLO. L'impatto potenziale è: Manipolazione del firmware. Honeywell Experion PKS Safety Manager utilizza l'interfaccia seriale DCOM-232/485 per scopi di gestione del firmware. Durante il boot, il Safety Manager espone il bootloader Enea POLO tramite questa interfaccia. L'accesso alla configurazione di avvio è controllato mediante credenziali hard-coded nel firmware del Safety Manager. Le credenziali per il bootloader sono hardcoded nel firmware. Un attaccante con accesso all'interfaccia seriale (sia attraverso l'accesso fisico, un EWS compromesso o un gateway serial-to-ethernet esposto) può utilizzare queste credenziali per controllare il processo di avvio e manipolare l'immagine del firmware non autenticata (vedere FSCT-2022-0054).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.