Angol zászló
Sérülékenységek

CVE-2025-53697

Johnson Controls iSTAR Ultra, Johnson Controls iSTAR Ultra SE +3 további

Adatlap

CVE
CVE-2025-53697
EUVD
EUVD-2025-211326
Eszköztípus
ICS/OT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Fokozott
CWE
CWE-1392

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
4.0 8,4 Magas CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Helyi hozzáférés szükséges · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Use of default credentials vulnerability in Johnson Controls iSTAR Ultra, Johnson Controls iSTAR Ultra SE, Johnson Controls iSTAR Ultra G2, Johnson Controls iSTAR Ultra G2 SE, and Johnson Controls iSTAR Edge G2 allows CAPEC‑560: Use of Default Credentials.

This issue affects iSTAR Ultra: before 2.9.2.CU02; iSTAR Ultra SE: before 6.9.2.CU02; iSTAR Ultra G2: before 6.9.2.CU02; iSTAR Ultra G2 SE: before 6.9.2.CU02; iSTAR Edge G2: before 6.9.2.CU02.

Érintett termékek

  • iSTAR Ultra Johnson Controls Verziók: 0 – < 2.9.2.CU02
  • iSTAR Ultra SE Johnson Controls Verziók: 0 – < 6.9.2.CU02
  • iSTAR Ultra G2 Johnson Controls Verziók: 0 – < 6.9.2.CU02
  • iSTAR Ultra G2 SE Johnson Controls Verziók: 0 – < 6.9.2.CU02
  • iSTAR Edge G2 Johnson Controls Verziók: 0 – < 6.9.2.CU02

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,00%

Javítás

Javított verzió
2.9.2.CU02, 6.9.2.CU02

Hivatkozások