PT-2025-52650 · Johnson Controls · Iq Panels2+4

James Chambers + 1 · Publicado 2025-12-22 · Atualizado 2025-12-22 · CVE-2025-26379

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Johnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG (versões afetadas não especificadas)

Descrição O software utiliza um gerador de números pseudoaleatórios fraco. Isso poderia permitir que um atacante leia ou injete pacotes PowerG criptografados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-338

Identificadores relacionados

CVE-2025-26379

Produtos afetados

Iq Panels 2+

Iq Panels2

Iqhub

Iqpanel 4

Powerg

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-26379 · Nota de Segurança
• https://johnsoncontrols.com/trust-center/cybersecurity/security-advisories · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-25-350-02 · Nota
• https://t.me/CVEtracker/40413 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003198586289349025 · Publicação no Twitter