CVE-2026-34492

WysokieCVSS 7.0

Opublikowano: 14/08/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Podatność w Johnson Controls Airwall przed wersją 4.1 pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki, co umożliwia manipulację plikami.

Atakujący może manipulować plikami w systemie, co może prowadzić do nieautoryzowanych zmian lub uszkodzenia danych.

Zaktualizuj Airwall do wersji 4.1 lub nowszej, aby wyeliminować podatność.

Oryginalny opis (angielski, źródło NVD)

External control of file name or path vulnerability in Johnson Controls Airwall allows : File Manipulation. This issue affects Airwall: before 4.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS