Honeywell

Win-pak

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2020-6978

  • EPSS 0.15%
  • Veröffentlicht 24.03.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 05:36:25

In Honeywell WIN-PAK 4.7.2, Web and prior versions, the affected product is vulnerable due to the usage of old jQuery libraries.

8.8

CVE-2020-6982

  • EPSS 0.2%
  • Veröffentlicht 24.03.2020 21:15:14
  • Zuletzt bearbeitet 21.11.2024 05:36:25

In Honeywell WIN-PAK 4.7.2, Web and prior versions, the header injection vulnerability has been identified, which may allow remote code execution.

8.8

CVE-2020-7005

  • EPSS 0.14%
  • Veröffentlicht 24.03.2020 20:15:15
  • Zuletzt bearbeitet 21.11.2024 05:36:28

In Honeywell WIN-PAK 4.7.2, Web and prior versions, the affected product is vulnerable to a cross-site request forgery, which may allow an attacker to remotely execute arbitrary code.