Fiche vulnérabilité
CVE-2021-38395 : faille critique honeywell c200 firmware (CVSS 9.8)
Description
Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to improper neutralization of special elements in output, which may allow an attacker to remotely execute arbitrary code and cause a denial-of-service condition.
En bref
- Sévérité
- Critique (CVSS 9.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 28 oct. 2022
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- honeywell c200 firmware
- honeywell c200e firmware
- honeywell c300 firmware
- honeywell application control environment firmware