Johnson Controls Exacq Technologies exacqVision
Advisory ansehen veröffentlicht 2021-03-18
Successful exploitation of this vulnerability could allow an unauthenticated attacker to view system-level information about the exacqVision Web Service and the operating system.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-27656US | high7.5OT erhöht | — | ||
A vulnerability in exacqVision Web Service 20.12.2.0 and prior could allow an unauthenticated attacker to view system-level information about the exacqVision Web Service and the op… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationexacqVision Web Service
For more detailed mitigation instructions, please see Johnson Controls Product Security Advisory JCI-PSA-2021-03.
https://www.johnsoncontrols.com/cyber-solutions/security-advisories - BehobenexacqVision Web Service
Johnson Controls recommends users upgrade exacqVision Web Service to v21.03 or higher.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan