Eredeti leírás
Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO FW allows Authentication Bypass.
This issue affects EasyIO FW: through 3.0b25.
Adatlap
- CVE
- CVE-2026-106018
- Eszköztípus
- ICS/OT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Fokozott
- CWE
- CWE-288
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 4.0 | 8,7 | Magas | CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Hálózatról kihasználható · Magas komplexitás · Magas jogosultság szükséges · Aktív felhasználói interakció szükséges
Érintett termékek
- EasyIO FW
Prioritás
- Szint
- Fokozott
- Teendő
- Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.
Javítás
Tájékozódjon a gyártói hivatkozásban.