CVE-2026-64893: Johnson Controls EasyIO Neo Series EC and CW Controllers

Hodnocení závažnosti

7.3 CVSS 4.0 jci

útok odkudkoli z internetu nutné obejít ochrany jen v určitém nastavení nebo načasování stačí běžný účet bez vědomí uživatele

dopad plný únik dat dílčí změna dat částečný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:P/VC:H/VI:L/VA:L/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

1. 10. 2026 · zachyceno 19:00

Johnson Controls EasyIO Neo Series EC and CW Controllers

View CSAF Summary Successful exploitation of this vulnerability could allow an attacker tointercept and read sensitive information, including credentials andsession data. The following versions of Johnson Controls EasyIO Neo Series EC and CW Controllers are affected: EasyIO Neo Series EC Controllers V3.3b62 (CVE-2026-64893) EasyIO Neo Series EC Controllers V3.3b63 (CVE-2026-64893) EasyIO Neo Series CW Controllers V3.3b24 (CVE-2026-64893) EasyIO Neo Series CW Controllers V3.3b25 (CVE-2026-64893)…

EPSS 0.00 CVSS 5.4 CVE-2026-64893 Johnson Controls výroba a průmysl veřejná správa doprava energetika US

tg: zranitelnost tp: průmyslové systémy

1. 10. 2026 · zachyceno 19:00 · CISA Advisories · Johnson Controls EasyIO Neo Series EC and CW Controllers