CVE-2026-71449
KrytyczneCVSS 9.3Streszczenie
W Johnson Controls EasyIO FS32 występuje podatność polegająca na użyciu wbudowanego klucza kryptograficznego, co pozwala na odczyt osadzonych danych wrażliwych. Problem dotyczy wersji przed 3.0b63.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w urządzeniu, co może prowadzić do naruszenia bezpieczeństwa informacji. Może to umożliwić dalsze ataki na infrastrukturę budynkową.
Rekomendacja
Należy zaktualizować EasyIO FS32 do wersji 3.0b63 lub nowszej. Zaleca się również rotację kluczy i audyt dostępu do urządzenia.
Inne podatności w EasyIO FS32
Zobacz wszystkie- CVE-2026-71452Wysokie
W oprogramowaniu Johnson Controls EasyIO FS32 występuje podatność typu OS Command Injection. Problem dotyczy wersji starszych niż 3.0b63.
- CVE-2026-34493Wysokie
W Johnson Controls EasyIO FS32 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.
Oryginalny opis (angielski, źródło NVD)
: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data. This issue affects EasyIO FS32: before 3.0b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS