CVE-2026-71455

ŚrednieCVSS 5.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W systemie Johnson Controls Kantech Entrapass występuje podatność polegająca na przechowywaniu poufnych informacji w pamięci w postaci jawnej, co umożliwia odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji przed 9.20.

Ocena ryzyka

Atakujący z dostępem do pamięci procesu może odzyskać poufne dane, takie jak poświadczenia lub klucze. Może to prowadzić do nieautoryzowanego dostępu do systemu kontroli dostępu.

Rekomendacja

Zaktualizuj Kantech Entrapass do wersji 9.20 lub nowszej. Ogranicz lokalny dostęp do procesów i pamięci systemu.

Inne podatności w Kantech Entrapass

CVE-2026-71456Wysokie
W Johnson Controls Kantech Entrapass przed wersją 9.20 występuje użycie zaszyfrowanego klucza kryptograficznego zapisanego na stałe, co umożliwia atak kryptograficzny typu padding oracle.

Oryginalny opis (angielski, źródło NVD)

Cleartext storage of sensitive information in memory vulnerability in Johnson Controls Kantech Entrapass allows Retrieve Embedded Sensitive Data. This issue affects Kantech Entrapass: before 9.20.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS