Claroty Team82 вскрыла EnOcean SmartServer IoT: CVE-2026-20761 (CWE-77, CVSS 8.1) даёт pre-auth RCE через три UDP-пакета на порт 1628 — без логина, без привилегий, с root на контроллере HVAC дата-центра.Вектор атаки — парсер IP-852...
Уязвимости умных зданий и ICS безопасность: три UDP-пакета до root на EnOcean SmartServer
Источник: codeby.net