CVE-2024-32752

Nome do software vulnerável e versões afetadas:

Controlador de portas iStar Pro da Johnson Controls Software House (versões afetadas não especificadas)

Descrição:

O problema está relacionado à falta de autenticação para uma função crítica na ferramenta ICU e no controlador de porta iSTAR Pro, o que pode ser explorado por um invasor remoto para realizar um ataque Man-in-the-Middle. Isso poderia afetar o controle e a configuração das portas. O ataque explora a comunicação entre a ferramenta ICU e o controlador de porta iSTAR Pro.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.