CVE-2021-27663

Yüksək

Təsvir

Johnson Controls CEM Systems AC2000-ın 10.1-dən 10.5-ə qədər olan versiyalarındakı zəiflik uzaqdakı hücumçuya lazımi avtorizasiya olmadan sistemə giriş imkanı verir. Bu problem aşağıdakılara təsir edir: Johnson Controls CEM Systems AC2000 10.1; 10.2; 10.3; 10.4; 10.5.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulJohnsoncontrols Ac2000 Firmware
Dərc30 avq 2021
İlk görülmə30 avq 2021
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
johnsoncontrols ac2000_firmware10.1 ≤ v ≤ 10.5—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-27663 · Johnsoncontrols Ac2000 Firmware · Dark Radar