CVE-2023-4804: Johnson Controls Quantum HD Unity Compressor, лоша

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката може да се автоматизира

Описание

Оригинално описание

An unauthorized user could access debug features in Quantum HD Unity products that were accidentally exposed.

Засегнати продукти

Johnson Controls Quantum HD Unity Compressor: преди 11.22; преди 12.22
Johnson Controls Quantum HD Unity AcuAir: преди 11.12; преди 12.12
Johnson Controls Quantum HD Unity Condenser/Vessel: преди 11.11; преди 12.11
Johnson Controls Quantum HD Unity Evaporator: преди 11.11; преди 12.11
Johnson Controls Quantum HD Unity Engine Room: преди 11.11; преди 12.11
Johnson Controls Quantum HD Unity Interface: преди 11.11; преди 12.11

Вид слабост

CWE-489 Активен код за дебъгване

История

10 ноември 2023 Публикувано

Първоизточници