FICHE CVE
CVE-2026-28252
Publiée le 2026-03-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les contrôleurs de bâtiment Trane Tracer SC, SC+ et Concierge utilisent un algorithme cryptographique faible qui permet à un attaquant de contourner l'authentification et d'obtenir un accès root complet à l'appareil. Cette attaque peut être réalisée à distance via le réseau sans nécessiter de mot de passe ni d'interaction de l'utilisateur. Toutefois, l'exploitation est difficile à exécuter et nécessite que certaines conditions spécifiques soient réunies.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Use of a Broken or Risky Cryptographic Algorithm vulnerability in Trane Tracer SC, Tracer SC+, and Tracer Concierge could allow an attacker to bypass authentication and gain root-level access to the device.