CVE-2026-21653 in CCure 9000

Tóm tắt

Bởi VulDB • 25/07/2026

Lỗ hổng SSRF trong Victor trên Johnson Controls CCure 9000 và máy chủ ứng dụng victor cho phép tấn công Server Side Request Forgery (SSRF). Vấn đề này ảnh hưởng đến CCure 9000 và máy chủ ứng dụng victor: từ phiên bản 2.9 đến 3.0.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Jci
• Đặt trước: 02/01/2026
• Tiết lộ: 24/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382809
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00242
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21653
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21653/