CVE-2021-38395
criticalPriorität · verfolgen · 39EPSS 0.012 · 67. PerzentilEURUUSEPSS · bewertet 2026-10-27
Honeywell Experion PKS C200, C200E, C300, and ACE controllers are vulnerable to improper neutralization of special elements in output, which may allow an attacker to remotely execute arbitrary code and cause a denial-of-service condition.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationC200cisa_csaf_ot
Honeywell recommends users follow all guidance in the Experion Network and Security Planning Guide to prevent attacks by malicious actors.
https://www.honeywellprocess.com/library/support/Documents/Experion/Network-and-Security-Planning-Guide-EPDOC-XX75-en-511C.pdf - MitigationC200Ecisa_csaf_ot
Honeywell recommends users follow all guidance in the Experion Network and Security Planning Guide to prevent attacks by malicious actors.
https://www.honeywellprocess.com/library/support/Documents/Experion/Network-and-Security-Planning-Guide-EPDOC-XX75-en-511C.pdf - MitigationC300 and ACE controllerscisa_csaf_ot
Honeywell recommends users follow all guidance in the Experion Network and Security Planning Guide to prevent attacks by malicious actors.
https://www.honeywellprocess.com/library/support/Documents/Experion/Network-and-Security-Planning-Guide-EPDOC-XX75-en-511C.pdf
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (17)
Betroffene Produkte und Versionsbereiche.
- honeywell application control environment firmwarealle VersionennvdUScpe:2.3:o:honeywell:application_control_environment_firmware:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-21-278-04Honeywell Experion PKS and ACE Controllers2021-10-05icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could lead to remote code execution and denial-of-service conditions.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2021-38395/cnnvd
- https://us-cert.cisa.gov/ics/advisories/icsa-21-278-04cnnvd
- https://www.auscert.org.au/bulletins/ESB-2021.3308cnnvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-21-278-04cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021100608cnnvd
- https://www.honeywellprocess.com/library/support/notifications/Customer/SN2021-02-22-01-Experion-C300-CCL.pdfcnnvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-21-278-04enisa_euvd
- https://www.honeywellprocess.com/library/support/notifications/Customer/SN2021-02-22-01-Experion-C300-CCL.pdfenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan