CVE-2025-2605 in MB-Secureinformazioni

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di 'OS Command Injection' (iniezione di comandi OS) dovuta a una neutralizzazione impropria degli elementi speciali in Honeywell MB-Secure, che consente l’abuso dei privilegi. Questo problema interessa MB-Secure: dalle versioni V11.04 alla versione precedente a V12.53 e MB-Secure PRO: dalle versioni V01.06 alla versione precedente a V03.09. Honeywell raccomanda inoltre di aggiornare all’ultima versione disponibile del prodotto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Honeywell

Prenotare

21/03/2025

Divulgazione

02/05/2025

Moderazione

accettato

CPE

pronto

EPSS

0.10170

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!