CVE-2026-71456

WysokieCVSS 8.5

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W Johnson Controls Kantech Entrapass przed wersją 9.20 występuje użycie zaszyfrowanego klucza kryptograficznego zapisanego na stałe, co umożliwia atak kryptograficzny typu padding oracle.

Ocena ryzyka

Atakujący może wykorzystać atak padding oracle do naruszenia poufności lub integralności chronionych danych.

Rekomendacja

Zaktualizuj Kantech Entrapass do wersji 9.20 lub nowszej.

Inne podatności w Kantech Entrapass

CVE-2026-71455Średnie
W systemie Johnson Controls Kantech Entrapass występuje podatność polegająca na przechowywaniu poufnych informacji w pamięci w postaci jawnej, co umożliwia odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji przed 9.20.

Oryginalny opis (angielski, źródło NVD)

Use of hard-coded cryptographic key vulnerability in Johnson Controls Kantech Entrapass allows Padding Oracle Crypto Attack. This issue affects Kantech Entrapass: before 9.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS