CVE-2026-34493
WysokieCVSS 7.2Streszczenie
W Johnson Controls EasyIO FS32 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może odczytać dane z pamięci i zasobów systemowych, co może skutkować wyciekiem informacji wrażliwych.
Rekomendacja
Zaktualizuj EasyIO FS32 do wersji 3.3b63 lub nowszej. Ogranicz fizyczny dostęp do urządzeń i zabezpiecz porty debugowania.
Inne podatności w EasyIO FS32
Zobacz wszystkie- CVE-2026-71452Wysokie
W oprogramowaniu Johnson Controls EasyIO FS32 występuje podatność typu OS Command Injection. Problem dotyczy wersji starszych niż 3.0b63.
- CVE-2026-71449Krytyczne
W Johnson Controls EasyIO FS32 występuje podatność polegająca na użyciu wbudowanego klucza kryptograficznego, co pozwala na odczyt osadzonych danych wrażliwych. Problem dotyczy wersji przed 3.0b63.
Oryginalny opis (angielski, źródło NVD)
- On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS