FICHE CVE

CVE-2023-5392

Publiée le 2024-04-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs Honeywell C300 sont affectés par une fuite de mémoire dans une fonctionnalité d'analyse qui permet à un attaquant d'extraire des données système sensibles via le réseau. Comme cela peut être déclenché à distance sans aucune authentification ni interaction de l'utilisateur, l'exécution est relativement facile. Une exploitation réussie entraîne une fuite importante de la mémoire système, bien qu'elle ne puisse pas être utilisée pour modifier le système ou provoquer un plantage.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-1295

Publiée2024-04-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

C300 information leak due to an analysis feature which allows extracting more memory over the network than required by the function. Honeywell recommends updating to the most recent version of the product. See Honeywell Security Notification for recommendations on upgrading and versioning.