CVE:CVE-2014-2717
CNNVD:CNNVD-201407-597
Honeywell International FALCON XLWeb Linux controller devices和FALCON XLWeb XLWebExe controller devices都是美国霍尼韦尔国际（Honeywell International）公司的基于Web的SCADA系统。
Honeywell FALCON XLWeb Linux controller设备2.04.01及之前版本和FALCON XLWeb XLWebExe controller设备2.02.11及之前版本中存在安全漏洞。远程攻击者可通过访问change-password页面利用该漏洞绕过身份认证，获取管理员访问权限。
solution:Upgrade honeywell falcon_xlweb_linux_controller to a higher version than 2.04.01,and avoid the version (,2.04.01]; Upgrade honeywell falcon_xlweb_xlwebexe to a higher version than 2.02.11,and avoid the version (,2.02.11]