Ad

CVE-2026-34498

MEDIUM CVSS 4.0: 5,1 EPSS 0.69%
Обновлено 6 октября 2026
Параметр Значение
CVSS 5,1 (MEDIUM)
Уязвимые версии до 6.0.0.66394.
Тип уязвимости CWE-20 (Неправильная проверка ввода)
Публичный эксплойт Нет

Improper input validation vulnerability in Johnson Controls Illustra Standard - L4L China on Windows allows OS Command Injection. This issue affects Illustra Standard - L4L China: before 6.0.0.66394.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0