🛡 xj1.fr/cve
FICHE CVE

CVE-2026-27875

Publiée le 2026-08-21 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les versions antérieures à la 2.01.05 de Johnson Controls Simplex Incident Manager et Autocall Fire Administrator stockent des informations sensibles en mémoire sans chiffrement. Un attaquant disposant d'un accès local avec des privilèges restreints au système pourrait potentiellement récupérer ces données, bien que cela soit difficile et nécessite que certaines conditions spécifiques soient réunies. Il ne s'agit pas d'une attaque à distance et cela nécessite que l'acteur ait déjà un pied sur le serveur.

CVSS 4.06.9 MOYENNE
Type de faiblesse
CWE-316
Publiée2026-08-21
Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cleartext Storage of Sensitive Information in Memory vulnerability in Johnson Controls Simplex Incident Manager / Autocall Fire Administrator may allow an attcker to Retrieve Embedded Sensitive Data. This issue affects Simplex Incident Manager / Autocall Fire Administrator: before 2.01.05.