Към съдържанието
Търсене

CVE-2026-21662: Johnson Controls FM Systems Employee, качване на

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unrestricted upload of file with dangerous type vulnerability in Johnson Controls FM Systems Employee allows Using Malicious Files. This issue affects FM Systems Employee: before 2025.3.1.

Засегнати продукти

  • Johnson Controls FM Systems Employee: преди 2025.3.1

Вид слабост

История

  • 31 юли 2026 Публикувано

Други уязвимости в Johnson Controls FM Systems Employee

Първоизточници

CVE-2026-21662: Johnson Controls FM Systems Employee, качване на | freedomonline.bg