10критическая
BDU:2025-09154 (CVE-2025-3936)
Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security, связанная с неверным назначением разрешений для критического ресурса, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-07-29
Описание
Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энергопотребления Niagara Framework и средства контроля доступа и обеспечения безопасности Niagara Enterprise Security связана с неверным назначением разрешений для критического ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Затрагиваемое ПО и версии
Niagara Framework (до 4.14.2)Niagara Enterprise Security (до 4.14.2)Niagara Enterprise Security (до 4.15.1)Niagara Framework (до 4.15.1)Niagara Framework (до 4.10.11)Niagara Enterprise Security (до 4.10.11)
Способ устранения
Использование рекомендаций производителя:
Обновление программных средств до версии 4.14.2u2, 4.15.u1, 4.10u.11 или выше.
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи