Honeywell Notifier Web Server (NWS) 3.50及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞下载带有敏感信息的数据库文件,例如用户名和密码哈希,获取对该火警系统的全部访问权限。