VULNERABILIDADDetectada 02 NOV · 21:12

CVE-2026-71450 Evasión de autenticación en Johnson Controls EasyIO Neo EC y CW Edge Controller

Vulnerabilidad de evasión de autenticación mediante una ruta o canal alternativo en Johnson Controls EasyIO Neo EC y CW Edge Controller. Afecta a EasyIO Neo EC desde EC 3.3b62 hasta EC 3.3b63 y a CW desde CW 3.3b24 hasta CW 3.3b25.

8.7ALTA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Johnson Controls EasyIO Neo EC and CW Edge Controller
EC 3.3b62CW 3.3b24

Qué hacer

Verificá si usás EasyIO Neo EC and CW Edge Controller y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataquePresentes
Privilegios requeridosAltos
Interacción del usuarioActiva
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Alta
Integridad (sistemas posteriores)Alta
Disponibilidad (sistemas posteriores)Alta

Descripción original

Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO Neo EC and CW Edge Controller allows Authentication Bypass. This issue affects EasyIO Neo EC and CW Edge Controller: from EC 3.3b62 through EC 3.3b63 and from CW 3.3b24 through CW 3.3b25.

Referencias (1)

www.johnsoncontrols.com/trust-center/cybersecurity/security-advisories

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.