Към съдържанието

CVE-2026-64896: Johnson Controls T2000, заобикаляне на вход и права

5.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Debug and Test Interface With Improper Access Control vulnerability in Johnson Controls T2000 allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects T2000: before 31.6.

Засегнати продукти

  • Johnson Controls T2000: преди 31.6

Вид слабост

История

  • 27 август 2026 Публикувано

Първоизточници

CVE-2026-64896: Johnson Controls T2000, заобикаляне на вход и права | freedomonline.bg