Podatności Johnson Controls EasyIO FS32

Podatność typu External Control of File Name or Path w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia atak typu path traversal. Pozwala to atakującemu na manipulowanie ścieżkami plików w celu uzyskania dostępu do plików poza zamierzonym katalogiem.

Podatność polegająca na niebezpiecznym domyślnym inicjalizowaniu zasobów w Johnson Controls EasyIO FS32 przed wersją 3.0b63 umożliwia nadużycie uwierzytelniania. Może to pozwolić atakującemu na wykorzystanie domyślnych ustawień do nieautoryzowanego dostępu.

W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Umożliwia ona atakującemu wykonanie dowolnych poleceń w systemie.

W produkcie Johnson Controls EasyIO FS32 przed wersją 3.0b63 występuje podatność polegająca na użyciu twardo zakodowanych poświadczeń (Hard-coded Credentials). Umożliwia ona wykorzystanie domyślnych lub twardo zakodowanych poświadczeń do uzyskania dostępu.