Katalog CVE
CVE-2026-34492
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w Johnson Controls Airwall przed wersją 4.1 pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki, co umożliwia manipulację plikami.
Ocena ryzyka
Atakujący może manipulować plikami w systemie, co może prowadzić do nieautoryzowanych zmian lub uszkodzenia danych.
Rekomendacja
Zaktualizuj Airwall do wersji 4.1 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path vulnerability in Johnson Controls Airwall allows : File Manipulation. This issue affects Airwall: before 4.1.

