ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2026-28254
7.5высокая

CVE-2026-28254

Описание

A Missing Authorization vulnerability in Trane Tracer SC, Tracer SC+, and Tracer Concierge could allow an unauthenticated attacker to access sensitive information through unprotected APIs.

Затрагиваемое ПО
Trane Tracer sc firmwareTrane Tracer scTrane Tracer sc\+ firmwareTrane Tracer sc\+Trane Tracer concierge
CVSS
Балл7.5 — высокая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Источники
https://www.cisa.gov/news-events/ics-advisories/icsa-26-071-01