CVE-2026-71452
WysokieCVSS 7.2Streszczenie
W oprogramowaniu Johnson Controls EasyIO FS32 występuje podatność typu OS Command Injection. Problem dotyczy wersji starszych niż 3.0b63.
Ocena ryzyka
Atakujący może wstrzyknąć i wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad kontrolerem i siecią, w której pracuje.
Rekomendacja
Zaktualizuj EasyIO FS32 do wersji 3.0b63 lub nowszej. Do czasu aktualizacji ogranicz dostęp sieciowy do interfejsu urządzenia.
Inne podatności w EasyIO FS32
Zobacz wszystkie- CVE-2026-34493Wysokie
W Johnson Controls EasyIO FS32 występuje podatność związana z interfejsem debugowania on-chip, umożliwiająca zbieranie danych z typowych lokalizacji zasobów. Problem dotyczy wersji starszych niż 3.3b63.
- CVE-2026-71449Krytyczne
W Johnson Controls EasyIO FS32 występuje podatność polegająca na użyciu wbudowanego klucza kryptograficznego, co pozwala na odczyt osadzonych danych wrażliwych. Problem dotyczy wersji przed 3.0b63.
Oryginalny opis (angielski, źródło NVD)
- OS Command Injection vulnerability in Johnson Controls EasyIO FS32 allows OS Command Injection. This issue affects EasyIO FS32: before 3.0b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS