PT-2026-37659
CVE-2026-21661
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
JohnsonControls AC2000 من الإصدار 10.6 حتى 10
JohnsonControls AC2000 من الإصدار 11.0 حتى 9
JohnsonControls AC2000 من الإصدار 12 حتى 3
الوصف
تسمح مشكلة تتعلق بعنصر مسار البحث غير الخاضع للرقابة بالتلاعب بمسارات البحث في ملفات التكوين. ويمكن استغلال هذه الثغرة عبر اختطاف ملفات DLL — وهي تقنية يتم فيها وضع مكتبة ضارة في موقع يقوم التطبيق بتحميلها منه — لرفع مستوى الامتيازات والتحرك أفقيًا عبر شبكات البنية التحتية الحيوية، بما في ذلك قطاعات التصنيع والطاقة والقطاع الحكومي.
التوصيات
بالنسبة للإصدارات من 10.6 إلى 10، قم بالتحديث إلى الإصدار 10.
بالنسبة للإصدارات من 11.0 إلى 9، قم بالتحديث إلى الإصدار 9.
بالنسبة للإصدارات من 12 إلى 3، قم بالتحديث إلى الإصدار 3.
قم بتنفيذ تجزئة وقت التشغيل لاحتواء الحركة الجانبية بعد حدوث اختراق.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾