9.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
The affected controllers do not properly sanitize the input containing code syntax. As a result, an attacker could craft code to alter the intended controller flow of the software.
Засегнати продукти
- Trane Tracer SC: All преди 4.4 SP7
- Trane Tracer SC+: All преди 5.5 SP3
- Trane Tracer Concierge: All преди 5.5 SP3
Вид слабост
История
- 27 октомври 2021 Публикувано