CVE-2026-64894 Control indebido de generación de código en Johnson Controls EasyIO Neo IOManager and Tools Installer
Una vulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Johnson Controls EasyIO Neo IOManager and Tools Installer permite la actualización maliciosa de software. Afecta a EasyIO Neo IOManager and Tools Installer 1.1.0.0.
7.3ALTA
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Johnson Controls EasyIO Neo IOManager and Tools Installer
1.1.0.0
Qué hacer
- Verificá si usás EasyIO Neo IOManager and Tools Installer y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.3 ALTA
CVSS:4.0/AV:P/AC:H/AT:P/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueFísico
- Complejidad del ataqueAlta
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Inclusion of functionality from untrusted control sphere vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Malicious Software Update.
This issue affects EasyIO Neo IOManager and Tools Installer: 1.1.0.0.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.