Katalog CVE
CVE-2026-21662
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików.
Ocena ryzyka
Atakujący może przesłać złośliwy plik (np. skrypt), który może zostać wykonany na serwerze, prowadząc do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj FM Systems Employee do wersji 2025.3.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Unrestricted upload of file with dangerous type vulnerability in Johnson Controls FM Systems Employee allows Using Malicious Files. This issue affects FM Systems Employee: before 2025.3.1.