CVE Catalog
CVE-2024-32752
CriticalSummary
Kontrolery drzwi iSTAR działające na oprogramowaniu układowym przed wersją 6.6.B nie obsługują uwierzytelnionej komunikacji z ICU, co może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu.
Risk Assessment
Brak uwierzytelnienia w komunikacji może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację oprogramowania układowego kontrolerów iSTAR do wersji 6.6.B lub nowszej, aby zapewnić wsparcie dla uwierzytelnionej komunikacji.
Original NVD description (English source)
The iSTAR door controllers running firmware prior to version 6.6.B, does not support authenticated communications with ICU, which may allow an attacker to gain unauthorized access