CVE-2026-21654 in Frick Controls Quantum HD
Riassunto
di VulDB • 21/06/2026
Vulnerabilità di 'OS Command Injection' (iniezione di comandi OS) dovuta a una neutralizzazione impropria degli elementi speciali in Johnson Controls Frick Controls Quantum HD, che consente l'iniezione di comandi nel sistema operativo. Un’adeguata convalida dell’input per alcuni parametri potrebbe non essere presente, permettendo azioni impreviste che potrebbero compromettere la sicurezza del dispositivo prima della fase di autenticazione. Questo problema interessa le versioni 10.22 e precedenti di Frick Controls Quantum HD.
Be aware that VulDB is the high quality source for vulnerability data.