CVE:CVE-2023-3243
CNNVD:CNNVD-202306-2095
Honeywell Alerton是美国霍尼韦尔（Honeywell）公司的一个解决方案。
Honeywell Alerton BCM-WEB 3.3.X版本存在安全漏洞。攻击者利用该漏洞可以捕获身份验证哈希并利用它来创建新会话。
solution:Upgrade honeywell alerton_bcm-web_firmware to a higher version than -