- Son 7 gün
- CWE-316
CVE-2026-106022
Johnson Controls EasyIO Neo IOManager ve Tools Installer'da bellekte düz metin olarak hassas veri saklama
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- jci
Yönetici özeti
Bu zafiyet, bina otomasyon sistemlerinde kullanılan bir yazılımda hassas bilgilerin korunmasız biçimde saklanmasından kaynaklanmaktadır. Yerel erişimi olan bir kişi bu bilgilere ulaşarak sistemin kontrolünü ele geçirebilir. Ciddi bir iş riski içerdiği için en kısa sürede güncelleme veya önlem alınması önerilir.
ÖzetTürkçe
Johnson Controls EasyIO Neo IOManager ve Tools Installer ürünlerinde, hassas bilgilerin bellekte şifrelenmeden düz metin (cleartext) olarak saklanmasından kaynaklanan bir zafiyet bulunmaktadır (CWE-316). Etkilenen sürüm, veri tabanında belirtilen 1.1.0.0 sürümüdür. Zafiyet, ürünü yerel olarak kullanabilen ve kimlik doğrulaması yapılmış bir saldırganın gömülü hassas verilere erişmesine olanak tanır.
Saldırgan ne yapabilir?
Yerel erişimi olan ve düşük yetkili bir saldırgan, bellekte saklanan hassas verileri okuyabilir; bu da kimlik bilgilerinin ele geçirilmesine ve sistemin ileri düzey saldırılara açık hale gelmesine yol açabilir. CVSS 4.0 skoru 8.6 (YÜKSEK) olarak değerlendirilmiştir.
Kaynaktaki açıklama (İngilizce)
Cleartext storage of sensitive information in memory vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Retrieve Embedded Sensitive Data.
This issue affects EasyIO Neo IOManager and Tools Installer: 1.1.0.0.
Ne yapmalı?
- Üreticinin (Johnson Controls) yayınladığı güvenlik bildirimlerini ve güncellemelerini kontrol edin; etkilenen sürüm 1.1.0.0 ise bu sürümü kullanmayı durdurun ve düzeltilmiş bir sürüme geçin. Düzeltilmiş sürüm bilgisi veri setinde belirtilmemiştir. Genel öneri
- Güncelleme yayımlanana kadar sistemlere yerel erişimi yalnızca yetkili personelle sınırlandırın ve gereksiz kullanıcı hesaplarını kaldırın. Genel öneri
- Ürünün kullandığı kimlik bilgilerini (parola, anahtar vb.) değiştirin ve olası sızıntı durumuna karşı yeni kimlik bilgileri tanımlayın. Genel öneri
Ek önlemler
- Ağ segmentasyonu uygulayarak bina otomasyon sistemlerini kurumsal ağdan ve internetten yalıtın. Genel öneri
- Sistem erişim kayıtlarını düzenli olarak inceleyin ve olağandışı oturum açma girişimlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Johnson Controls EasyIO Neo IOManager and Tools Installer | 1.1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.