CVE-2015-2847 in Tuxedo Touch

Tóm tắt

Bởi VulDB • 21/06/2026

Honeywell Tuxedo Touch trước phiên bản 5.2.19.0_VA dựa vào xác thực phía máy khách liên quan đến JavaScript, điều này cho phép các kẻ tấn công từ xa bỏ qua các hạn chế truy cập dự kiến bằng cách loại bỏ các yêu cầu USERACCT khỏi luồng dữ liệu giữa máy khách và máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/04/2015
• Tiết lộ: 26/07/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-76808
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02373
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2847
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2847/