PT-2026-25017
CVE-2026-28252
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Trane Tracer SC
Trane Tracer SC+
Trane Tracer Concierge
الوصف
توجد مشكلة تتعلق باستخدام خوارزمية تشفير معطوبة أو محفوفة بالمخاطر في Trane Tracer SC وTracer SC+ وTracer Concierge. وقد يتيح ذلك للمهاجم تجاوز المصادقة والحصول على وصول بمستوى الجذر إلى الجهاز. تؤثر هذه المشكلة على شبكات أتمتة المباني، مما قد يوفر مسارًا مباشرًا للوصول بمستوى الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾