Gestión incorrecta de privilegios en INNCOM INNControl 3 de Honeywell
Fecha de publicación 19/02/2020
Importancia
3 - Media
Recursos Afectados
INNControl 3, versiones 3.21 y anteriores.
Descripción
El equipo de Honeywell ha reportado una vulnerabilidad, de tipo gestión incorrecta de privilegios, que afecta a su producto INNCOM INNControl 3.
Solución
Los usuarios deben ponerse en contacto con un representante de ventas de INNCOM o con un integrador de sistemas autorizado para obtener información sobre la actualización de su sistema a la última versión. Honeywell también ofrece soporte en línea de INNCOM.
Detalle
La vulnerabilidad detectada, de gestión incorrecta de privilegios, podría permitir a un atacante elevar los privilegios de usuario dentro de la aplicación INNControl mediante la modificación de archivos de configuración local. Se ha reservado el identificador CVE-2020-6968 para esta vulnerabilidad.
Listado de referencias
Etiquetas