Към съдържанието
Търсене

CVE-2024-32752: Johnson Controls iSTAR Configuration Utility (ICU)

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The iSTAR door controllers running firmware prior to version 6.6.B, does not support authenticated communications with ICU, which may allow an attacker to gain unauthorized access

Засегнати продукти

  • Johnson Controls iSTAR Configuration Utility (ICU): до All
  • Johnson Controls iSTAR Pro, Edge and eX: до All
  • Johnson Controls iSTAR Ultra and Ultra LT: преди 6.6.B
  • johnsoncontrols software_house_istar_pro_door_controller: all
  • johnsoncontrols icu: all

Вид слабост

История

  • 6 юни 2024 Публикувано

Други уязвимости в Johnson Controls iSTAR Configuration Utility (ICU)

Първоизточници

CVE-2024-32752: Johnson Controls iSTAR Configuration Utility (ICU) | freedomonline.bg