CVE-2026-27874
ŚrednieCVSS 5.0Streszczenie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność polegająca na użyciu twardo zakodowanych poświadczeń (Hard-coded Credentials). Umożliwia ona wykorzystanie domyślnych lub twardo zakodowanych poświadczeń do uzyskania dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Należy zaktualizować EasyIO FS32 do wersji 3.0b63 lub nowszej oraz zmienić wszystkie domyślne poświadczenia na unikalne i silne.
Inne podatności w Johnson Controls EasyIO FS32
Zobacz wszystkie- CVE-2026-71453Średnie
Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.
- CVE-2026-71448Średnie
Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.
- CVE-2026-71451Średnie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Umożliwia ona atakującemu wykonanie dowolnych poleceń w systemie.
Oryginalny opis (angielski, źródło NVD)
: Use of Hard-coded Credentials vulnerability in Johnson Controls EasyIO FS32 allows : Exploitation of Default or Hard-coded Credentials. This issue affects EasyIO FS32: before 3.0b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS