Angol zászló
Sérülékenységek

CVE-2026-64894

Johnson Controls EasyIO Neo IOManager and Tools Installer

Adatlap

CVE
CVE-2026-64894
EUVD
EUVD-2026-118268
Eszköztípus
ICS/OT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Fokozott
CWE
CWE-829

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
4.0 7,3 Magas CVSS:4.0/AV:P/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Fizikai hozzáférés szükséges · Magas komplexitás · Alacsony jogosultság szükséges · Passzív felhasználói interakció szükséges

Eredeti leírás

Inclusion of functionality from untrusted control sphere vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Malicious Software Update.

This issue affects EasyIO Neo IOManager and Tools Installer: 1.1.0.0.

Érintett termékek

  • EasyIO Neo IOManager and Tools Installer Johnson Controls Verziók: 1.1.0.0

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,00%

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Powered by  GDPR Cookie Compliance (opens in a new tab)
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.