CVE-2025-61740highCWE-346

CVE-2025-61740: falha de alta gravidade em Johnson Controls IQ Panels2, 2+, IQHub…

Johnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG Origin Validation Error

Publicada em

Seguir esta CVE+ Monitorar IQ Panels2, 2+, IQHub, IQPanel 4, PowerG

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.1%
Authentication issue that does not verify the source of a packet which could allow an attacker to create a denial-of-service condition or modify the configuration of the device.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:N
Produtos afetados
Johnson Controls · IQ Panels2, 2+, IQHub, IQPanel 4, PowerG
CVEs relacionadas — Johnson Controls IQ Panels2, 2+, IQHub…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-26379HIGHJohnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG use of Cryptographically Weak Pseudo-Random Number GeneratorEPSS 0.2%CVE-2025-61739HIGHJohnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG reusing a nonce, key pair in encryptionEPSS 0.2%