Katalog CVE
CVE-2026-64896
ŚrednieCVSS 5.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Interfejs debugowania i testowania w Johnson Controls T2000 ma niewłaściwą kontrolę dostępu, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji T2000 przed 31.6.
Ocena ryzyka
Osoba atakująca może uzyskać nieautoryzowany dostęp do funkcji debugowania i testowania, co może prowadzić do naruszenia poufności lub integralności systemu.
Rekomendacja
Zaktualizuj T2000 do wersji 31.6 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Debug and Test Interface With Improper Access Control vulnerability in Johnson Controls T2000 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects T2000: before 31.6.