CVE-2025-43874

Adatlap

CVE: CVE-2025-43874
Eszköztípus: ICS/OT
Publikálva: 2026. 11. 13. 22:59
Frissítve: 2026. 11. 13. 22:59
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,7	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

: Improper Neutralization of Special Elements used in an OS Command vulnerability in Johnson Controls iSTAR Ultra, Johnson Controls iSTAR Ultra SE, Johnson Controls iSTAR Ultra G2, Johnson Controls iSTAR Ultra G2 SE, and Johnson Controls iSTAR Edge G2 allows : OS Command Injection.

This issue affects iSTAR Ultra: before 6.9.2.CU02; iSTAR Ultra SE: before 6.9.2.CU02; iSTAR Ultra G2: before 6.9.2.CU02; iSTAR Ultra G2 SE: before 6.9.2.CU02; iSTAR Edge G2: before 6.9.2.CU02.

Érintett termékek

iSTAR Ultra Johnson Controls Verziók: 0 – < 6.9.2.CU02
iSTAR Ultra SE Johnson Controls Verziók: 0 – < 6.9.2.CU02
iSTAR Ultra G2 Johnson Controls Verziók: 0 – < 6.9.2.CU02
iSTAR Ultra G2 SE Johnson Controls Verziók: 0 – < 6.9.2.CU02
iSTAR Edge G2 Johnson Controls Verziók: 0 – < 6.9.2.CU02

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Javítás

Javított verzió: 6.9.2.CU02