تم ارسال تقييمك بنجاح.

تحديث Honeywell

302
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

عالٍ جدًا

عالي

متوسط

منخفض

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

24 فبراير, 2020

● عالٍ جدًا

2020-951

الكل

الوصف:

أصدرت Honeywell تحديثًا لمعالجة عددَا من الثغرات في المنتج التالي:

  • Notifier Web Server (NWS)
    • نسخة 3.50 وما قبل

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • تجاوز المصادقات عن طريق هجمة capture-replay.
  • قراءة الملفات والأدلة بطريقة غير مصرح بها.

الإجراءات الوقائية:

يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Honeywell توضيحًا لهذا التحديث:

آخر تحديث في 24 فبراير, 2020

قيم المحتوى

rate-icon
up icon