Gestión incorrecta de privilegios en INNCOM INNControl 3 de Honeywell
Fecha de publicación:
19/02/2020
Importancia:
3 -
Media
Recursos afectados:
INNControl 3, versiones 3.21 y anteriores.
Descripción:
El equipo de Honeywell ha reportado una vulnerabilidad, de tipo gestión incorrecta de privilegios, que afecta a su producto INNCOM INNControl 3.
Solución:
Los usuarios deben ponerse en contacto con un representante de ventas de INNCOM o con un integrador de sistemas autorizado para obtener información sobre la actualización de su sistema a la última versión. Honeywell también ofrece soporte en línea de INNCOM.
Detalle:
La vulnerabilidad detectada, de gestión incorrecta de privilegios, podría permitir a un atacante elevar los privilegios de usuario dentro de la aplicación INNControl mediante la modificación de archivos de configuración local. Se ha reservado el identificador CVE-2020-6968 para esta vulnerabilidad.
