CVE-2026-71451
ŚrednieCVSS 5.6Streszczenie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Umożliwia ona atakującemu wykonanie dowolnych poleceń w systemie.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, wykonywać nieautoryzowane polecenia, co może prowadzić do naruszenia integralności systemu i dostępności usług.
Rekomendacja
Należy zaktualizować EasyIO FS32 do wersji 3.0b63 lub nowszej, aby wyeliminować podatność.
Inne podatności w Johnson Controls EasyIO FS32
Zobacz wszystkie- CVE-2026-71453Średnie
Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.
- CVE-2026-71448Średnie
Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.
- CVE-2026-27874Średnie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność polegająca na użyciu twardo zakodowanych poświadczeń (Hard-coded Credentials). Umożliwia ona wykorzystanie domyślnych lub twardo zakodowanych poświadczeń do uzyskania dostępu.
Oryginalny opis (angielski, źródło NVD)
- OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows - Command Injection. This issue affects EasyIO FS32: before 3.0b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS