CVE-2023-4804: johnsoncontrols quantum hd unity compressor f…

csirt@kutim:~/threat-intel/cve/CVE-2023-4804

CVSS 9.8 · Critical EPSS 0,81%

Kerentanan Active Debug Code pada johnsoncontrols quantum hd unity compressor firmware, johnsoncontrols quantum hd unity acuair firmware +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

An unauthorized user could access debug features in Quantum HD Unity products that were accidentally exposed.

Rincian

Terbit di NVD: 10 November 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-489: Active Debug Code
EPSS (30 hari): 0,81% peluang dieksploitasi; lebih tinggi dari 55,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
johnsoncontrols	quantum hd unity compressor firmware	Versi 11.00 hingga sebelum 11.22
johnsoncontrols	quantum hd unity compressor firmware	Versi 12.00 hingga sebelum 12.22
johnsoncontrols	quantum hd unity acuair firmware	Versi 11.00 hingga sebelum 11.12
johnsoncontrols	quantum hd unity acuair firmware	Versi 12.00 hingga sebelum 12.12
johnsoncontrols	quantum hd unity condenser/vessel firmware	Versi 11.00 hingga sebelum 11.11
johnsoncontrols	quantum hd unity condenser/vessel firmware	Versi 12.00 hingga sebelum 12.11
johnsoncontrols	quantum hd unity evaporator firmware	Versi 11.00 hingga sebelum 11.11
johnsoncontrols	quantum hd unity evaporator firmware	Versi 12.00 hingga sebelum 12.11
johnsoncontrols	quantum hd unity engine room firmware	Versi 11.00 hingga sebelum 11.11
johnsoncontrols	quantum hd unity engine room firmware	Versi 12.00 hingga sebelum 12.11
johnsoncontrols	quantum hd unity interface firmware	Versi 11.00 hingga sebelum 11.11
johnsoncontrols	quantum hd unity interface firmware	Versi 12.00 hingga sebelum 12.11

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.johnsoncontrols.com/cyber-solutions/security-advisories advisory vendor
https://www.cisa.gov/news-events/ics-advisories/icsa-23-313-01 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.