Johnson Controls IQ series和Johnson Controls PowerG 安全漏洞

基本信息

漏洞ID：
漏洞类型：其他
发布日期：2025-12-22 00:00:00
更新时间：2025-12-23 00:00:00
CVE编号：CVE-2025-61739
CNNVD-ID：CNNVD-202512-3985
漏洞平台：江森自控
CVSS评分：

漏洞来源

暂无

漏洞详情

Johnson Controls IQ series和Johnson Controls PowerG都是美国江森自控（Johnson Controls）公司的产品。Johnson Controls IQ series是一系列智能安防与自动化控制平台。Johnson Controls PowerG是一个通讯设备。 Johnson Controls IQ series和Johnson Controls PowerG存在安全漏洞，该漏洞源于Nonce重用，可能导致重放攻击或解密捕获数据包。以下产品受到影响：IQ Panels2, IQ Panels2+, IQHub, IQPanel 4, PowerG。

参考资料

来源:www.cisa.gov 链接:https://www.cisa.gov/news-events/ics-advisories/icsa-25-350-02 来源:www.johnsoncontrols.com 链接:https://www.johnsoncontrols.com/trust-center/cybersecurity/security-advisories