CVE-2026-71448
ŚrednieCVSS 5.6Streszczenie
Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację EasyIO FS32 do wersji 3.0b63 lub nowszej oraz zmianę wszystkich domyślnych haseł i konfiguracji na bezpieczne wartości.
Inne podatności w Johnson Controls EasyIO FS32
Zobacz wszystkie- CVE-2026-71453Średnie
Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.
- CVE-2026-71451Średnie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Umożliwia ona atakującemu wykonanie dowolnych poleceń w systemie.
- CVE-2026-27874Średnie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność polegająca na użyciu twardo zakodowanych poświadczeń (Hard-coded Credentials). Umożliwia ona wykorzystanie domyślnych lub twardo zakodowanych poświadczeń do uzyskania dostępu.
Oryginalny opis (angielski, źródło NVD)
: Insecure Default Initialization of Resource vulnerability in Johnson Controls EasyIO FS32 allows : Authentication Abuse. This issue affects EasyIO FS32: before 3.0b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS