CVE-2023-3127: falha de alta gravidade em Sensormatic Electronics, a subsidiary of…
Improper Authentication in iSTAR
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.6%
An unauthenticated user could log into iSTAR Ultra, iSTAR Ultra LT, iSTAR Ultra G2, and iSTAR Edge G2 with administrator rights.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:L
Produtos afetados
Sensormatic Electronics, a subsidiary of Johnson Controls, Inc. · iSTAR Edge G2Sensormatic Electronics, a subsidiary of Johnson Controls, Inc. · iSTAR UltraSensormatic Electronics, a subsidiary of Johnson Controls, Inc. · iSTAR Ultra G2Sensormatic Electronics, a subsidiary of Johnson Controls, Inc. · iSTAR Ultra LT