CVE-2026-21653: CVE-2026-21653: sunucu taraflı istek sahteciliği (SSRF)

Açıklama (NVD)

Victor SSRF vulnerability in Johnson Controls CCure 9000 and victor application server allows Server Side Request Forgery. This issue affects CCure 9000 and victor application server: from 2.9 through 3.0.

Özet bilgiler

CVSS v4.0

7.2 CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:L/VA:L/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,39 (yüzdelik 33)

CWE

CWE-918

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.johnsoncontrols.com
• CWE-918