جزئیات آسیب‌پذیری

CVE-2025-3945

Tridium Niagara Enterprise SecurityTridium Niagara Framework

Improper Neutralization of Argument Delimiters in a Command (‘Argument Injection’)

CVSS 3.1

7.2بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Tridium Niagara Framework on QNX, Tridium Niagara Enterprise Security on QNX allows Command Delimiters. This issue affects Niagara Framework: before 4.14.2, before 4.15.1, before 4.10.11; Niagara Enterprise Security: before 4.14.2, before 4.15.1, before 4.10.11. Tridium recommends upgrading to Niagara Framework and Enterprise Security versions 4.14.2u2, 4.15.u1, or 4.10u.11.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CVEProject cvelistV5 (CNA) (Honeywell)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Tridium	Niagara Enterprise Security	v < 4.14.2	CVEProject cvelistV5 (CNA)
Tridium	Niagara Enterprise Security	v < 4.15.1	CVEProject cvelistV5 (CNA)
Tridium	Niagara Enterprise Security	v < 4.10.11	CVEProject cvelistV5 (CNA)
Tridium	Niagara Framework	v < 4.14.2	CVEProject cvelistV5 (CNA)
Tridium	Niagara Framework	v < 4.15.1	CVEProject cvelistV5 (CNA)
Tridium	Niagara Framework	v < 4.10.11	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://honeywell.com/us/en/product-security#security-notices vendor-advisory
https://docs.niagara-community.com/category/tech_bull vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۳/۰۱
آخرین به‌روزرسانی: ۱۴۰۴/۰۳/۰۱
وضعیت: منتشرشده
صادرکننده (CNA): Honeywell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪

احتمال بهره‌برداری در ۳۰ روز

۴۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-88
Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')