PT-2021-17591 · Johnson Controls · Ac2000

CVE-2021-27663

Publicado

2021-08-30

Atualizado

2022-10-25

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Johnson Controls CEM Systems AC2000, versões 10.1 a 10.5

Descrição

Um invasor remoto pode acessar o sistema sem a devida autorização devido a uma vulnerabilidade.

Recomendações

Para as versões 10.1 a 10.5, atualize para uma versão que contenha uma correção para este problema.

Correção

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-27663

Ac2000