Zranitelnost přenosu nešifrovaných dat v kontrolerech Johnson Controls EasyIO Neo

Agentura CISA informovala o zranitelnosti CVE-2026-64893 v kontrolerech Johnson Controls EasyIO Neo Series EC a CW. Chyba umožňuje útočníkovi zachytit a číst citlivé informace včetně přihlašovacích údajů přenášených v nešifrované podobě. Výrobce vydal opravné verze firmwaru a doporučuje aktualizaci na EC V3.3b64 a CW V3.3b26.

Číst originál na CISA Advisories → originál: Johnson Controls EasyIO Neo Series EC and CW Controllers

CZ · EN/orig

Johnson Controls výroba a průmysl veřejná správa doprava energetika US

tg: zranitelnost tp: průmyslové systémy

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-64893	7.3 4.0 · jci	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 5.4.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0023 USD.