poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
CISA vydala doporučení k ohrožení průmyslových řídících systémů
Americké CISA vydalo bezpečnostní doporučení ICSA-26-232-01 týkající se zranitelnosti v produktu Johnson Controls Simplex Incident Manager s CVSS skóre 5,3 a identifikátorem CVE-2026-27875. Pro tuto zranitelnost je dostupná oficiální oprava.
Johnson Controls výroba a průmysl energetika doprava veřejná správa FI US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-27875 | 6.9 4.0 · jci | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI nadpis události
CISA vydala doporučení k ohrožení průmyslových řídících systémů
Americké CISA vydalo bezpečnostní doporučení ICSA-26-232-01 týkající se zranitelnosti v produktu Johnson Controls Simplex Incident Manager s CVSS skóre 5,3 a identifikátorem CVE-2026-27875. Pro tuto zranitelnost je dostupná oficiální oprava.
originál: CISA Releases One Industrial Control Systems Advisory
-
· zachyceno · CISA Advisories US
Zranitelnost v Johnson Controls Simplex Incident Manager
Zdroj uvádí, že Johnson Controls Simplex Incident Manager v2.01 a starší obsahuje zranitelnost umožňující lokálnímu útočníkovi s nízkými právy extrahovat hesla a ověřovací tokeny uložené nešifrovaně v paměti systému. Johnson Controls vydal opravenou verzi v2.01.01 a doporučuje upgrade na verzi v1.01.05 nebo novější.
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0062 USD.