Katalog CVE
CVE-2026-27871
NiskieCVSS 2.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.27%
Percentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność CWE-327 (użycie złamanego lub ryzykownego algorytmu kryptograficznego) w Johnson Controls TL280 przed wersją 5.63 umożliwia atak kryptoanalityczny.
Ocena ryzyka
Ryzyko złamania szyfrowania i naruszenia poufności danych przesyłanych przez urządzenie.
Rekomendacja
Zaleca się aktualizację TL280 do wersji 5.63 lub nowszej oraz wdrożenie silniejszych algorytmów kryptograficznych.
Oryginalny opis (angielski, źródło NVD)
Cwe-327 Use of a Broken or Risky Cryptographic Algorithm vulnerability in Johnson Controls TL280 allows Cryptanalytic Attack. This issue affects TL280: before 5.63.