CVE-2025-53695: falha crítica em Johnson Controls, Inc iSTAR Ultra
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.4epss 0.9%
OS Command Injection in iSTAR Ultra products web application allows an authenticated attacker to gain even more privileged access ('root' user) to the device firmware.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Johnson Controls, Inc · iSTAR UltraCVEs relacionadas — Johnson Controls, Inc iSTAR Ultra
No mesmo produto, das mais perigosas para as menos.