Vulnerabilidades de Honeywell International Inc.
CVEs publicadas que afetam produtos de Honeywell International Inc.: 2 registro(s), com severidade, exploração e correções.
CVE-2026-5434
Média · 5.9
CWE-538 21/05/2026
Improper storage of sensitive information
Honeywell Control
Network Module (CNM) contains
insertion of sensitive information into an unintended directory. An attacker could exploit this vulnerability through probing
system files, potentially resulting in unintended
access to protected data.
Honeywell
recommends updating to the most recent version of this product, service or
offering [200.1]. The CNM versions affected are from [100.1, 101.1, 110.1, and 110.2].
CVE-2026-5433
Crítica · 9.1
CWE-77 21/05/2026
Honeywell Control Network Module (CNM): injeção de comando na interface web
Honeywell Control Network Module (CNM) contém vulnerabilidade de injeção de comando na interface web. Um atacante poderia explorar esta vulnerabilidade por meio de delimitadores de comando, potencialmente resultando em Execução Remota de Código (RCE). Honeywell recomenda atualizar para a versão mais recente deste produto, serviço ou oferta [200.1]. As versões do CNM afetadas são de [100.1, 101.1, 110.1, e 110.2].