Към съдържанието
Търсене

CVE-2026-21654: Johnson Controls Frick Controls Quantum HD, инжекция

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Johnson Controls Frick Controls Quantum HD allows OS Command Injection. Insufficient validation of input in certain parameters may permit unexpected actions, which could impact the security of the device before authentication occurs.This issue affects Frick Controls Quantum HD version 10.22 and prior.

Засегнати продукти

  • Johnson Controls Frick Controls Quantum HD: Frick Controls Quantum HD version 10.22 and prior

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в Johnson Controls Frick Controls Quantum HD

Първоизточници

CVE-2026-21654: Johnson Controls Frick Controls Quantum HD, инжекция | freedomonline.bg