Към съдържанието

CVE-2026-21659: Johnson Controls Frick Controls Quantum HD, обхождане

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Unauthenticated Remote Code Execution and Information Disclosure due to Local File Inclusion (LFI) vulnerability in Johnson Controls Frick Controls Quantum HD allow an unauthenticated attacker to execute arbitrary code on the affected device, leading to full system compromise. This issue affects Frick Controls Quantum HD: Frick Controls Quantum HD version 10.22 and prior.

Засегнати продукти

  • Johnson Controls Frick Controls Quantum HD: Frick Controls Quantum HD version 10.22 and prior

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в Johnson Controls Frick Controls Quantum HD

Първоизточници

CVE-2026-21659: Johnson Controls Frick Controls Quantum HD, обхождане | freedomonline.bg