CVE Catalog
CVE-2026-28256
CriticalSummary
W podatności typu 'Użycie zakodowanych na sztywno, istotnych dla bezpieczeństwa stałych' w systemach Trane Tracer SC, Tracer SC+ i Tracer Concierge, atakujący może uzyskać dostęp do wrażliwych informacji oraz przejąć konta użytkowników.
Risk Assessment
Zagrożenie to może prowadzić do ujawnienia poufnych danych oraz nieautoryzowanego dostępu do kont, co stwarza poważne ryzyko dla bezpieczeństwa organizacji.
Recommendation
Zaleca się przegląd i aktualizację kodu, aby usunąć zakodowane na sztywno stałe oraz wdrożenie mechanizmów zabezpieczających przed nieautoryzowanym dostępem.
Original NVD description (English source)
A Use of Hard-coded, Security-relevant Constants vulnerability in Trane Tracer SC, Tracer SC+, and Tracer Concierge could allow an attacker to disclose sensitive information and take over accounts.