CVE Catalog
CVE-2026-28255
CriticalSummary
W podatności typu Użycie twardo zakodowanych poświadczeń w Trane Tracer SC, Tracer SC+ i Tracer Concierge, atakujący może uzyskać dostęp do wrażliwych informacji oraz przejąć konta użytkowników.
Risk Assessment
Zagrożenie to może prowadzić do ujawnienia poufnych danych oraz nieautoryzowanego dostępu do systemów, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Recommendation
Zaleca się usunięcie twardo zakodowanych poświadczeń oraz wdrożenie mechanizmów autoryzacji opartych na bezpiecznych praktykach zarządzania tożsamością.
Original NVD description (English source)
A Use of Hard-coded Credentials vulnerability in Trane Tracer SC, Tracer SC+, and Tracer Concierge could allow an attacker to disclose sensitive information and take over accounts.