Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en Honeywell Experion PKS y OneWireless WDM (CVE-2025-2522)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-226 Información sensible no eliminada antes de su liberación
Fecha de publicación:
10/07/2025
Última modificación:
15/07/2025

Descripción

Honeywell Experion PKS y OneWireless WDM presentan una vulnerabilidad de información confidencial en los recursos en el componente Control Data Access (CDA). Un atacante podría explotar esta vulnerabilidad, lo que podría provocar una manipulación del canal de comunicación y la reutilización del búfer, lo que podría provocar un comportamiento incorrecto del sistema. Honeywell también recomienda actualizar a la versión más reciente de Honeywell Experion PKS: 520.2 TCU9 HF1 y 530.1 TCU3 HF1, y de OneWireless: 322.5 y 331.1. Los productos Experion PKS afectados son C300, FIM4, FIM8, UOC, CN100, HCA, C300PM y C200E. Las versiones de Experion PKS afectadas son la 520.1 anterior a la 520.2 TCU9 HF1 y la 530 anterior a la 530 TCU3. Las versiones afectadas de OneWireless WDM son 322.1 a 322.4 y 330.1 a 330.3.

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.50 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA

Referencias a soluciones, herramientas e información