جزئیات آسیب‌پذیری

CVE-2025-61739

Johnson Controls IQ Panels2

Johnson Controls IQ Panels2, 2+, IQHub, IQPanel 4, PowerG reusing a nonce, key pair in encryption

CVSS 4.0

7.2بالا

Due to Nonce reuse, attackers can perform reply attack or decrypt captured packets.

امتیاز	نسخه	منبع	بردار
7.2بالا	4.0	CVEProject cvelistV5 (CNA) (jci)	`CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:N`

فروشنده	محصول	نسخه‌ها	منبع
Johnson Controls	IQ Panels2, 2+, IQHub, IQPanel 4, PowerG	IQHub	CVEProject cvelistV5 (CNA)
Johnson Controls	IQ Panels2, 2+, IQHub, IQPanel 4, PowerG	IQ Panels 2+ ≤ v ≤ 2+	CVEProject cvelistV5 (CNA)
Johnson Controls	IQ Panels2, 2+, IQHub, IQPanel 4, PowerG	IQPanel 4 ≤ v ≤ 4.6.0	CVEProject cvelistV5 (CNA)
Johnson Controls	IQ Panels2, 2+, IQHub, IQPanel 4, PowerG	IQPanel2 ≤ v ≤ 2	CVEProject cvelistV5 (CNA)

۰٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۸٫۳٪

صدک (نسبت به همه‌ی CVEها)