CVE-2026-28252
Kritik
Təsvir
Trane Tracer SC, Tracer SC+ və Tracer Concierge cihazlarında zədələnmiş və ya riskli kriptoqrafik alqoritmdən istifadə zəifliyi hücumçunun autentifikasiyadan yan keçməsinə və cihaza root səviyyəsində giriş əldə etməsinə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTrane Tracer Sc Firmware
Dərc12 mar 2026
İlk görülmə12 mar 2026
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- trane tracer_sc\+_firmware6.3.2310 və ya daha yeni versiya
- trane tracer_concierge6.3.2310 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trane tracer_sc_firmware | v ≤ 4.4, 4.4 | — |
| trane tracer_sc\+_firmware | v < 6.3.2310 | 6.3.2310 |
| trane tracer_concierge | v < 6.3.2310 | 6.3.2310 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.