Faille critique dans les systèmes de sécurité physique C-CURE 9000 et Victor de Johnson Controls Faille critique dans les systèmes de sécurité physique C-CURE 9000 et Victor de Johnson Controls
Une vulnérabilité critique affecte les solutions de contrôle d'accès et de vidéosurveillance C-CURE 9000 et Victor de Johnson Controls, largement utilisées dans le secteur industriel. Un attaquant présent sur un réseau adjacent pourrait exécuter du code à distance sans authentification, compromettant potentiellement les serveurs et les postes de travail du personnel de sécurité physique. Johnson Controls recommande de mettre à jour les versions concernées vers des releases corrigées afin de neutraliser cette faille de type contournement de requête côté serveur (SSRF) et d'exécution avec privilèges excessifs. Une vulnérabilité critique affecte les solutions de contrôle d'accès et de vidéosurveillance C-CURE 9000 et Victor de Johnson Controls, largement utilisées dans le secteur industriel. Un attaquant présent sur un réseau adjacent pourrait exécuter du code à distance sans authentification, compromettant potentiellement les serveurs et les postes de travail du personnel de sécurité physique. Johnson Controls recommande de mettre à jour les versions concernées vers des releases corrigées afin de neutraliser cette faille de type contournement de requête côté serveur (SSRF) et d'exécution avec privilèges excessifs.
- Produits concernésالمنتجات المعنية
- Johnson Controls C-CURE 9000 (≤v3.10.1), victor Application Server (≤v4.10), victor (≤v7.0), victor Web (≤v7.1) Johnson Controls C-CURE 9000 (≤v3.10.1), victor Application Server (≤v4.10), victor (≤v7.0), victor Web (≤v7.1)
- Niveau de criticitéمستوى الخطورة
- Score CVSS v3 de 9.6 (critique) Score CVSS v3 de 9.6 (critique)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié situé sur un réseau adjacent pourrait exécuter du code arbitraire sur les serveurs et postes de travail connectés, ce qui pourrait compromettre les systèmes de sécurité physique de l'entreprise (contrôle d'accès, vidéosurveillance). Un attaquant non authentifié situé sur un réseau adjacent pourrait exécuter du code arbitraire sur les serveurs et postes de travail connectés, ce qui pourrait compromettre les systèmes de sécurité physique de l'entreprise (contrôle d'accès, vidéosurveillance).
- Action recommandéeالإجراء الموصى به
- Mettre à jour C-CURE 9000 vers la version 3.20 ou ultérieure, victor Application Server vers la version 4.20 ou ultérieure, et victor vers la version 8.0 ou ultérieure, conformément aux recommandations du fabricant. Mettre à jour C-CURE 9000 vers la version 3.20 ou ultérieure, victor Application Server vers la version 4.20 ou ultérieure, et victor vers la version 8.0 ou ultérieure, conformément aux recommandations du fabricant.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.