CVE-2023-51604— Honeywell Saia PG5 Controls Suite 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-51604の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Honeywell Saia PG5 Controls Suite XML External Entity Processing Information Disclosure Vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Honeywell Saia PG5 Controls Suite XML External Entity Processing Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Honeywell Saia PG5 Controls Suite. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of XML files. Due to the improper restriction of XML External Entity (XXE) references, a crafted document specifying a URI causes the XML parser to access the URI and embed the contents back into the XML document for further processing. An attacker can leverage this vulnerability to disclose information in the context of the current process. . Was ZDI-CAN-18593.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
XML外部实体引用的不恰当限制(XXE)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Honeywell Saia PG5 Controls Suite 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Honeywell Saia PG5 Controls Suite是美国霍尼韦尔（Honeywell）公司的一款工业自动化和楼宇自动化的控制系统软件。 Honeywell Saia PG5 Controls Suite存在安全漏洞，该漏洞源于XML外部实体 (XXE) 引用的不正确限制。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Honeywell | Saia PG5 Controls Suite | PG5 v2.3.193 | - |
II. CVE-2023-51604の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-51604のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Honeywell · 2024-05-03 · 7 CVEs total
| CVE-2023-51602 | Honeywell Saia PG5 Controls Suite XML External Entity Processing Information Disclosure Vu | |
| CVE-2023-51601 | Honeywell Saia PG5 Controls Suite XML External Entity Processing Information Disclosure Vu | |
| CVE-2023-51605 | Honeywell Saia PG5 Controls Suite XML External Entity Processing Information Disclosure Vu | |
| CVE-2023-51600 | Honeywell Saia PG5 Controls Suite XML External Entity Processing Information Disclosure Vu | |
| CVE-2023-51599 | Honeywell Saia PG5 Controls Suite Directory Traversal Remote Code Execution Vulnerability | |
| CVE-2023-51603 | Honeywell Saia PG5 Controls Suite CAB File Parsing Directory Traversal Remote Code Executi |
IV. 関連脆弱性
同じ製品: Saia PG5 Controls Suite
- CVE-2023-51605
Honeywell Saia PG5 Controls Suite XML External Entity Proces - CVE-2023-51603
Honeywell Saia PG5 Controls Suite CAB File Parsing Directory - CVE-2023-51602
Honeywell Saia PG5 Controls Suite XML External Entity Proces - CVE-2023-51601
Honeywell Saia PG5 Controls Suite XML External Entity Proces - CVE-2023-51600
Honeywell Saia PG5 Controls Suite XML External Entity Proces
同じベンダー: Honeywell
- CVE-2026-4272
CVE-2026-4272 - Bluetooth Remote Execution of System Command - CVE-2026-3611
Honeywell IQ4x BMS Controller Missing authentication for cri - CVE-2026-1670
Honeywell CCTV Products Missing Authentication for Critical - CVE-2021-47868
WIN-PACK PRO 4.8 - 'WPCommandFileService' Unquoted Service P - CVE-2021-47866
WIN-PACK PRO 4.8 - 'GuardTourService' Unquoted Service Path
同じ弱点: CWE-611
- CVE-2026-41936
Vvveb < 1.0.8.2 XML External Entity Injection via Import - CVE-2026-40682
Apache OpenNLP: XXE via Dictionary Parsing in DictionaryEntr - CVE-2026-6501
ILM Informatique jOpenDocument 代码问题漏洞 - CVE-2025-14543
Improper Restriction of XML External Entity Reference vulner - CVE-2024-13971
Arbitrary File Read and Server Side Request Forgery via XML
V. CVE-2023-51604へのコメント
まだコメントはありません