CVE:CVE-2021-38399
CNNVD:CNNVD-202110-230
Honeywell Experion PKS和Honeywell Ace Controllers都是美国霍尼韦尔（Honeywell）公司的产品。Honeywell Experion PKS是一个过程自动化系统。Honeywell Ace Controllers是用于在服务器级计算机平台上执行 Honeywell 的控制执行环境 (Cee)。
Honeywell Experion PKS 和 ACE Controllers存在路径遍历漏洞，该漏洞源于处理目录遍历序列时的输入验证错误。攻击者可利用该漏洞通过发送精心构建的HTTP请求并读取系统上的任意文件。
solution:Upgrade honeywell c200_firmware to a higher version than -; Upgrade honeywell c200e_firmware to a higher version than -; Upgrade honeywell c300_firmware to a higher version than -; Upgrade honeywell application_control_environment_firmware to a higher version than -