CVE-2025-53699

mediumPriorität · verfolgen · 0OT-Risiko · erhöhtUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 6.8 · medium

Is it mine?

10 products

Who says so?

1 sources

cisa_csaf_ot

Keine Beschreibung erfasst.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobeniSTAR Ultracisa_csaf_ot
According to Johnson Controls, the iSTAR Ultra is an older device that has a planned end of service date within a year from this publication. Johnson Controls recommends users consider upgrading to a newer control unit. The hardware installation manual for iSTAR Ultra requires all control units be installed in a restricted access, protected area to lower the risk of physical tampering.
MitigationiSTAR Edge G2cisa_csaf_ot
Dragos recommends end users place the following network restrictions around iSTAR controllers, regardless of model or firmware version:
MitigationiSTAR Ultracisa_csaf_ot
Dragos recommends end users place the following network restrictions around iSTAR controllers, regardless of model or firmware version:
MitigationiSTAR Ultra G2cisa_csaf_ot
Dragos recommends end users place the following network restrictions around iSTAR controllers, regardless of model or firmware version:
MitigationiSTAR Ultra G2 SEcisa_csaf_ot
Dragos recommends end users place the following network restrictions around iSTAR controllers, regardless of model or firmware version:
MitigationiSTAR Ultra SEcisa_csaf_ot
Dragos recommends end users place the following network restrictions around iSTAR controllers, regardless of model or firmware version:

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.8mediumCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · CISA US

Die CWE-Schwächeklassen, zu denen dies gehört.

Betroffene Produkte und Versionsbereiche.

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-25-224-02Johnson Controls iSTAR Ultra, iSTAR Ultra SE, iSTAR Ultra G2, iSTAR Ultra G2 SE, iSTAR Edge G2 (Update A)2025-08-12icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities may allow an attacker to modify firmware and access the space that is protected by the device.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.