ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-2521

Honeywell C200EHoneywell C300 PCNT02Honeywell C300 PCNT05Honeywell C300PMHoneywell CN100Honeywell FIM4

Lack of indexes’ validation against buffer borders leads to remote code execution.

CVSS 3.1
8.6بالا

شرح رسمی (انگلیسی)

The Honeywell Experion PKS and OneWireless WDM contains a Memory Buffer vulnerability in the component Control Data Access (CDA). An attacker could potentially exploit this vulnerability, leading to an Overread Buffers, which could result in improper index validation against buffer borders leading to remote code execution. Honeywell recommends updating to the most recent version of Honeywell Experion PKS: 520.2 TCU9 HF1 and 530.1 TCU3 HF1 and OneWireless: 322.5 and 331.1. The affected Experion PKS products are C300 PCNT02, C300 PCNT05, FIM4, FIM8, UOC, CN100, HCA, C300PM, and C200E. The Experion PKS versions affected are from 520.1 through 520.2 TCU9 and from 530 through 530 TCU3.The OneWireless WDM affected versions are 322.1 through 322.4 and 330.1 through 330.3.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 3.1 CVEProject cvelistV5 (CNA) (Honeywell) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Honeywell C200E 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell C200E 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell C300 PCNT02 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell C300 PCNT02 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell C300 PCNT05 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell C300 PCNT05 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell C300PM 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell C300PM 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell CN100 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell CN100 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell FIM4 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell FIM4 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell FIM8 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell FIM8 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell HCA 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell HCA 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell UOC 520.1 ≤ v ≤ 520.2 TCU9 CVEProject cvelistV5 (CNA)
Honeywell UOC 530 ≤ v ≤ 530 TCU3 CVEProject cvelistV5 (CNA)
Honeywell Wireless Device Manager 322.1 ≤ v ≤ 322.4 CVEProject cvelistV5 (CNA)
Honeywell Wireless Device Manager 330.1 ≤ v ≤ 330.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۱۹
آخرین به‌روزرسانی
۱۴۰۴/۰۵/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
Honeywell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-119
    Improper Restriction of Operations within the Bounds of a Memory Buffer