CVE-2022-30314 in Safety Manager
Sumário
de VulDB • 11/06/2026
O Honeywell Experion PKS Safety Manager 5.02 utiliza credenciais hard-coded. De acordo com o FSCT-2022-0052, há um problema de credenciais hardcoded no Honeywell Experion PKS Safety Manager. Os componentes afetados são caracterizados como: bootloader POLO. O impacto potencial é: Manipular firmware. O Honeywell Experion PKS Safety Manager utiliza a interface serial DCOM-232/485 para fins de gerenciamento de firmware. Durante a inicialização, o Safety Manager expõe o bootloader Enea POLO por meio dessa interface. O acesso à configuração de boot é controlado por credenciais hard-coded no firmware do Safety Manager. As credenciais para o bootloader são hardcoded no firmware. Um atacante com acesso à interface serial (seja através de acesso físico, um EWS comprometido ou uma gateway serial-para-eternet exposta) pode utilizar essas credenciais para controlar o processo de boot e manipular a imagem de firmware não autenticada (ver FSCT-2022-0054).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.