CVE-2026-64893: Zranitelnost přenosu nešifrovaných dat v kontrolerech Johnson Controls EasyIO Neo

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-64893

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

7.3 CVSS 4.0 jci

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování stačí běžný účet bez vědomí uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

1. 10. 2026 · zachyceno 19:00

Zranitelnost přenosu nešifrovaných dat v kontrolerech Johnson Controls EasyIO Neo

Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.

EPSS 0.00 CVSS 5.4 CVE-2026-64893 Johnson Controls výroba a průmysl veřejná správa doprava energetika US

tg: zranitelnost tp: průmyslové systémy

1. 10. 2026 · zachyceno 19:00 · CISA Advisories · Johnson Controls EasyIO Neo Series EC and CW Controllers

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD