CVE-2026-27872: Johnson Controls EasyIO FG

Hodnocení závažnosti

5.6 CVSS 4.0 jci existuje proof-of-concept

útok z místního přístupu nutné obejít ochrany jen v určitém nastavení nebo načasování stačí běžný účet bez zásahu uživatele

dopad únik části dat úplná změna dat úplný výpadek

přesah únik části dat i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:L/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/E:P

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

6. 10. 2026 · zachyceno 18:00

Johnson Controls EasyIO FG

View CSAF Summary Successful exploitation of these vulnerabilities could allow an attacker to gain full unauthorized access to the device. The following versions of Johnson Controls EasyIO FG are affected: EasyIO FG firmware <=2.0b52 (CVE-2026-27872, CVE-2026-27873) CVSS Vendor Equipment v3 7.7 Johnson Controls EasyIO FG firmware 2 Vulnerabilities Use of Hard-coded Credentials, Improper Privilege Management Background Critical Infrastructure Sectors: Critical Manufacturing, Commercial…

EPSS 0.00 CVE-2026-27872 CVE-2026-27873 Johnson Controls výroba a průmysl veřejná správa doprava energetika US

tg: zranitelnost tp: identita tp: průmyslové systémy

6. 10. 2026 · zachyceno 18:00 · CISA Advisories · Johnson Controls EasyIO FG