CVE-2021-27662 – KT-1 Capture-replay

https://notcve.org/view.php?id=CVE-2021-27662

15 Sep 2021 — The KT-1 door controller is susceptible to replay or man-in-the-middle attacks where an attacker can record and replay TCP packets. This issue affects Johnson Controls KT-1 all versions up to and including 3.01 El controlador de puertas KT-1 es susceptible de sufrir ataques de repetición o de tipo man-in-the-middle en los que un atacante puede grabar y reproducir paquetes TCP. Este problema afecta a Johnson Controls KT-1 en Todas las versiones hasta 3.01 incluyéndola • https://us-cert.gov/ics/advisories • CWE-294: Authentication Bypass by Capture-replay •