Eredeti leírás
Improper neutralization of input used for LLM prompting vulnerability in Johnson Controls EasyIO Neo IO Manager and Tools Installer allows Search Order Hijacking.
This issue affects EasyIO Neo IO Manager and Tools Installer: 1.1.0.0.
Adatlap
- CVE
- CVE-2026-106020
- EUVD
- EUVD-2026-118264
- Eszköztípus
- ICS/OT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Fokozott
- CWE
- CWE-1427
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 4.0 | 8,6 | Magas | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Helyi hozzáférés szükséges · Alacsony komplexitás · Magas jogosultság szükséges · Passzív felhasználói interakció szükséges
Érintett termékek
- EasyIO Neo IO Manager and Tools Installer
Prioritás
- Szint
- Fokozott
- Teendő
- Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,00%
Javítás
Tájékozódjon a gyártói hivatkozásban.