تحديث Johnson Controls
1672تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
7 يناير, 2021
● عالي
2021-2288
الصناعة
الوصف:
أصدرت Johnson Controls تحديثًا لمعالجة ثغرة في المنتجات التالية:
- American Dynamics victor Web Client: جميع النسخ ما قبل وإلى نسخة v5.4.1
- Software House C•CURE Web Client: جميع النسخ ما قبل وإلى نسخةg v2.80
التهديدات:
يمكن للمهاجم استغلال الثغرة والتسبب فيما يلي:
- هجمة حجب الخدمة (DoS)
- تعديل غير مصرح به
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Johnson Controls توضيحًا لهذا التحديث: