Katalog CVE

CVE-2026-34492

WysokieCVSS 7.0
Opublikowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność w Johnson Controls Airwall przed wersją 4.1 pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki, co umożliwia manipulację plikami.

Ocena ryzyka

Atakujący może manipulować plikami w systemie, co może prowadzić do nieautoryzowanych zmian lub uszkodzenia danych.

Rekomendacja

Zaktualizuj Airwall do wersji 4.1 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

External control of file name or path vulnerability in Johnson Controls Airwall allows : File Manipulation. This issue affects Airwall: before 4.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS