EPSS 0.00
Zranitelnosti tepelných čerpadel Orca – chybějící autentizace a nešifrovaná data
Podle SI-CERT byla identifikována zranitelnost CVE-2026-25599 v komunikaci tepelných čerpadel Orca se serverem – chybějící autentizace, nešifrovaná transmise dat a absence validace vstupu umožňovaly útočníkům zosobit legitimní zařízení a injektovat škodlivý kód do portálu. Zranitelnost se týká starších zařízení komunikujících přes nešifrovaný HTTP; verze portálu 1.19 a novější firmware (2.1+) jsou již opraveny, starší zařízení jsou klasifikována jako end-of-life.
Číst originál na SI-CERT → originál: CVE-2026-25599 – Missing authentication and clear‑text data transmission of Orca heat pumps
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-25599 | 6.3 3.1 · ENISA | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.3.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0046 USD.