CVE-2023-4804

Kritik

Təsvir

Səhvən açıq qalan Quantum HD Unity məhsullarında səlahiyyətsiz istifadəçi sazlama (debug) funksiyalarına daxil ola bilərdi.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulJohnsoncontrols Quantum Hd Unity Compressor Firmware
Dərc10 noy 2023
İlk görülmə10 noy 2023
Zəiflik növüCWE-489CWE-489

Necə düzəltmək olar

Yeniləyin
  • johnsoncontrols quantum_hd_unity_compressor_firmware11.22, 12.22 və ya daha yeni versiya
  • johnsoncontrols quantum_hd_unity_acuair_firmware11.12, 12.12 və ya daha yeni versiya
  • johnsoncontrols quantum_hd_unity_condenser\/vessel_firmware11.11, 12.11 və ya daha yeni versiya
  • johnsoncontrols quantum_hd_unity_evaporator_firmware11.11, 12.11 və ya daha yeni versiya
  • johnsoncontrols quantum_hd_unity_engine_room_firmware11.11, 12.11 və ya daha yeni versiya
  • johnsoncontrols quantum_hd_unity_interface_firmware11.11, 12.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
johnsoncontrols quantum_hd_unity_compressor_firmware11.00 ≤ v < 11.22, 12.00 ≤ v < 12.2211.22, 12.22
johnsoncontrols quantum_hd_unity_acuair_firmware11.00 ≤ v < 11.12, 12.00 ≤ v < 12.1211.12, 12.12
johnsoncontrols quantum_hd_unity_condenser\/vessel_firmware11.00 ≤ v < 11.11, 12.00 ≤ v < 12.1111.11, 12.11
johnsoncontrols quantum_hd_unity_evaporator_firmware11.00 ≤ v < 11.11, 12.00 ≤ v < 12.1111.11, 12.11
johnsoncontrols quantum_hd_unity_engine_room_firmware11.00 ≤ v < 11.11, 12.00 ≤ v < 12.1111.11, 12.11
johnsoncontrols quantum_hd_unity_interface_firmware11.00 ≤ v < 11.11, 12.00 ≤ v < 12.1111.11, 12.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-4804 · Johnsoncontrols Quantum Hd Unity Compressor Firmware · Dark Radar