CVE-2026-64887

WysokieCVSS 7.0

Opublikowano: 14/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Podatność w Johnson Controls Airwall przed wersją 4.1 polega na użyciu twardo zakodowanego klucza kryptograficznego, co umożliwia atak kryptoanalityczny.

Ocena ryzyka

Atakujący może złamać szyfrowanie i uzyskać dostęp do poufnych danych lub przejąć kontrolę nad systemem.

Rekomendacja

Zaktualizuj Airwall do wersji 4.1 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Use of hard-coded cryptographic key vulnerability in Johnson Controls Airwall allows : Cryptanalytic Attack. This issue affects Airwall: before 4.1.