CVE-2026-27875

Veröffentlicht am 21. August 2026

Cleartext Storage of Sensitive Information in Memory vulnerability in Johnson Controls Simplex Incident Manager / Autocall Fire Administrator may allow an attcker to Retrieve Embedded Sensitive Data. This issue affects Simplex Incident Manager / Autocall Fire Administrator: before 2.01.05.

Schwachstellentyp (CWE)CWE-316

Klartext-Anmeldedaten im Speicher: Johnson Controls behebt mittelschwere Schwachstelle im Simplex Incident Manager

CVE-2026-27875: Johnson Controls Simplex Incident Manager speichert Anmeldedaten im Klartext. Lokale Benutzer können Daten extrahieren. Patch verfügbar.

25. Aug. 20263 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Klartext-Anmeldedaten im Speicher: Johnson Controls behebt mittelschwere Schwachstelle im Simplex Incident Manager