CVE-2026-71453
ŚrednieCVSS 5.6Streszczenie
Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego odczytu lub zapisu plików systemowych, co może prowadzić do naruszenia poufności danych, uszkodzenia systemu lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację EasyIO FS32 do wersji 3.0b63 lub nowszej oraz wdrożenie walidacji ścieżek w celu blokowania prób traversal.
Inne podatności w Johnson Controls EasyIO FS32
Zobacz wszystkie- CVE-2026-71448Średnie
Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.
- CVE-2026-71451Średnie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Umożliwia ona atakującemu wykonanie dowolnych poleceń w systemie.
- CVE-2026-27874Średnie
W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność polegająca na użyciu twardo zakodowanych poświadczeń (Hard-coded Credentials). Umożliwia ona wykorzystanie domyślnych lub twardo zakodowanych poświadczeń do uzyskania dostępu.
Oryginalny opis (angielski, źródło NVD)
- External Control of File Name or Path vulnerability in Johnson Controls EasyIO FS32 allows - traversal attack. This issue affects EasyIO FS32: before 3.0b63.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS