CVE-2024-32754

Controladores KT1, KT2 e KT400 (versões afetadas não especificadas)

O problema diz respeito à transmissão de informações confidenciais quando o controlador está no modo de redefinição de fábrica. Especificamente, o controlador transmite seu endereço MAC, número de série e versão do firmware em determinadas circunstâncias. Esse comportamento cessa assim que o controlador é configurado. Não há menção ao número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que esse problema tenha sido explorado.

Atualize para versões mais seguras, conforme recomendado pela Johnson Controls, para se proteger contra a possível exposição de dados privados ao redefinir as configurações de fábrica.

Como solução temporária, considere restringir o acesso ao controlador quando ele estiver no modo de redefinição de fábrica para minimizar o risco de exploração.