BDU:2025-09133

Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security, связанная с некорректной нейтрализацией разделителей аргументов в команде, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-07-29

Описание

Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security связана с некорректной нейтрализацией разделителей аргументов в команде. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Niagara Framework (до 4.14.2)Niagara Enterprise Security (до 4.14.2)Niagara Enterprise Security (до 4.15.1)Niagara Framework (до 4.15.1)Niagara Framework (до 4.10.11)Niagara Enterprise Security (до 4.10.11)

Способ устранения

Использование рекомендаций:
Обновление программных средств до версии 4.14.2u2, 4.15.u1, 4.10u.11 или выше.

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://honeywell.com/us/en/product-security#security-notices https://thehackernews.com/2025/07/critical-flaws-in-niagara-framework.html https://www.nozominetworks.com/blog/critical-vulnerabilities-found-in-tridium-niagara-framework

Проверьте безопасность своего сайта и почты → Полная проверка домена