← nejvýznamnější zprávy · všechny zprávy

EPSS 0.00

Johnson Controls TL280 – zranitelnost v kryptografii

Zdroj uvádí, že zranitelnost CVE-2026-27871 v produktu Johnson Controls Inc. TL280 (verze pod 5.63) umožňuje útočníkovi získat přístup k citlivým informacím na zařízení. Jde o hardkódované přihlašovací údaje využívající slabý kryptografický algoritmus; CVSS skóre je 4,1. Johnson Controls doporučuje aktualizaci na firmware 5.63 a omezení síťového přístupu k zařízení.

Číst originál na CISA Advisories → originál: Johnson Controls Inc. TL280

CZ · EN/orig

Johnson Controls energetika výroba a průmysl veřejná správa doprava US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-27871 2.9 4.0 · jci – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 4.1.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0037 USD.