Katalog CVE
CVE-2024-32752
KrytyczneStreszczenie
Kontrolery drzwi iSTAR działające na oprogramowaniu układowym przed wersją 6.6.B nie obsługują uwierzytelnionej komunikacji z ICU, co może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu.
Ocena ryzyka
Brak uwierzytelnienia w komunikacji może prowadzić do nieautoryzowanego dostępu do systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego kontrolerów iSTAR do wersji 6.6.B lub nowszej, aby zapewnić wsparcie dla uwierzytelnionej komunikacji.
Oryginalny opis (angielski, źródło NVD)
The iSTAR door controllers running firmware prior to version 6.6.B, does not support authenticated communications with ICU, which may allow an attacker to gain unauthorized access