CVE-2026-27873
Orta
Açıklama
Johnson Controls EasyIO FG ürünündeki sabit kodlanmış kimlik bilgileri kullanımı zafiyeti, parola püskürtme (password spraying) saldırılarına olanak tanır. Bu sorun, 2.0b52 öncesindeki EasyIO FG sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünEasyIO FG
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- Johnson Controls EasyIO FG2.0b52 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Johnson Controls EasyIO FG | v < 2.0b52 | 2.0b52 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.