Katalog CVE
CVE-2015-2867
KrytyczneStreszczenie
W firmware wersji 2.0.2 systemu Trane ComfortLink II SCC występuje wada konstrukcyjna, która umożliwia zdalnym atakującym przejęcie pełnej kontroli nad systemem.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp i kontrolę nad systemem, co może prowadzić do poważnych konsekwencji operacyjnych.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A design flaw in the Trane ComfortLink II SCC firmware version 2.0.2 service allows remote attackers to take complete control of the system.