Uma vulnerabilidade de deserialization de dados não confiáveis foi descoberta em Johnson Controls C-CURE 9000 e Victor, permitindo a execução remota de código. As versões afetadas incluem C-CURE 9000 <= v3.10.1, Victor Application Server <= v4.10 e Victor <= v7.0.
Detalhes Técnicos
CVE-2026-21655: Vulnerabilidade de deserialization de dados não confiáveis em Johnson Controls victor, C-CURE 9000 e Victor Application Server.
Data de Publicação: 2026-07-23T21:17:03.810
Produtos Afetados:
victor: antes da versão 8.0
C-CURE 9000: antes da versão 3.2
Victor Application Server: antes da versão 4.1
Recomendações
Atualizar os produtos para as versões corrigidas o mais rápido possível.
Restringir o acesso à rede para os sistemas afetados.
Monitorar os logs de sistema para detectar atividades suspeitas.
A exploração bem-sucedida dessa vulnerabilidade pode permitir que um atacante execute código remotamente, representando um risco significativo à segurança.
