CVE:CVE-2022-43485
CNNVD:CNNVD-202305-2532
Honeywell OneWireless是美国霍尼韦尔（Honeywell）公司的一种工业无线网状网络，能够同时支持 ISA100 Wireless*(IEC 62734)、WirelessHART (IEC 62591) 现场仪器（变送器、执行器等）、Wi-Fi 设备和基于以太网/IP 的设备。
Honeywell OneWireless 322.1版本存在安全漏洞，该漏洞源于使用随机值不足，攻击者利用该漏洞可以操纵客户端JWT令牌中的声明。
solution:Upgrade honeywell onewireless_network_wireless_device_manager_firmware to a higher version than r322.2,and avoid the version (,r322.2)