← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00

Ladicí rozhraní je ve výchozím stavu přístupné v softwaru Danfoss iC7

Podle zdroje je v produktech Danfoss iC7-Automation SP, iC7-Marine a iC7-Hybrid GR3 přítomna chyba v řízení přístupu, která útočníkům umožňuje získat přístup ke čtení a zápisu interních hodnot, nahrávat a spouštět neověřené aplikace a měnit firmware prostřednictvím exponovaných servisních rozhraní. Závažnost je klasifikována jako velmi vysoká s CVSS skóre 9,3.

Číst originál na NCSC-FI → originál: Debug interfaces are accessible by default in Danfoss iC7 Automation SP, iC7 Marine and iC7 7Hybrid software

CZ · EN/orig

Danfoss výroba a průmysl energetika FI

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-15203 9.3 4.0 · Danfoss – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.3.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0029 USD.