Eredeti leírás
Insertion of sensitive information into log file vulnerability in Johnson Controls C-CURE 9000, Victor allows Use of Known Operating System Credentials.
This issue affects C-CURE 9000, Victor: 3.20.
Adatlap
- CVE
- CVE-2026-106019
- EUVD
- EUVD-2026-118270
- Eszköztípus
- ICS/OT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Fokozott
- CWE
- CWE-532
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 4.0 | 8,8 | Magas | CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L |
Szomszédos hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció
Érintett termékek
- C-CURE 9000, Victor
Prioritás
- Szint
- Fokozott
- Teendő
- Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,17%
Javítás
Tájékozódjon a gyártói hivatkozásban.