CVE-2026-21658
CriticalSummary
Podatność CVE-2026-21658 dotyczy niewłaściwej kontroli generacji kodu w systemie Johnson Controls Frick Controls Quantum HD, co pozwala na zdalne wykonanie kodu bez uwierzytelnienia. Niewystarczająca walidacja danych wejściowych w niektórych parametrach może prowadzić do nieoczekiwanych działań, które mogą wpłynąć na bezpieczeństwo urządzenia przed dokonaniem uwierzytelnienia.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez nieautoryzowane osoby, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad urządzeniem.
Recommendation
Zaleca się aktualizację systemu Frick Controls Quantum HD do wersji nowszej niż 10.22 oraz wdrożenie odpowiednich mechanizmów walidacji danych wejściowych, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
Unauthenticated Remote Code Execution i.e Improper Control of Generation of Code ('Code Injection') vulnerability in Johnson Controls Frick Controls Quantum HD allows Code Injection. Insufficient validation of input in certain parameters may permit unexpected actions, which could impact the security of the device before authentication occurs.This issue affects Frick Controls Quantum HD version 10.22 and prior.