CVE-2025-53698

Adatlap

CVE: CVE-2025-53698
Eszköztípus: ICS/OT
Publikálva: 2026. 11. 13. 22:46
Frissítve: 2026. 11. 13. 22:46
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-1299

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	7,0	Magas	`CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Fizikai hozzáférés szükséges · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Missing protection mechanism for alternate hardware interface vulnerability in Johnson Controls iSTAR Ultra and Johnson Controls iSTAR Ultra SE allows CAPEC‑554: Functionality Bypass.

This issue affects iSTAR Ultra: before 6.9.2.CU02; iSTAR Ultra SE: before 6.9.2.CU02.

Érintett termékek

iSTAR Ultra Johnson Controls Verziók: 0 – < 6.9.2.CU02
iSTAR Ultra SE Johnson Controls Verziók: 0 – < 6.9.2.CU02

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Javítás

Javított verzió: 6.9.2.CU02