9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper access control in debug and engineering interfaces in Danfoss iC7-Automation SP, iC7-Marine, and iC7-Hybrid GR3 allows attackers to gain read/write access to internal values, upload and execute unsigned applications, and upload unsigned EEPROM data and firmware via exposed service interfaces and software update mechanisms
Засегнати продукти
- Danfoss iC7-Automation SP: до 2025.3.3
- Danfoss iC7-Marine: до 2025.8.19
- Danfoss iC7-Hybrid: до 2025.10.300845
Вид слабост
История
- 26 август 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-15203
- https://nvd.nist.gov/vuln/detail/CVE-2026-15203
- https://assets.danfoss.com/software/latest/572932/ID543724747716-0201.zip
- https://assets.danfoss.com/software/latest/595833/ID506542766960-0501.zip
- https://assets.danfoss.com/software/latest/595835/ID506543688961-0601.zip