- Son 7 gün
- CWE-829
CVE-2026-64894
Johnson Controls EasyIO Neo IOManager ve Tools Installer'da güvenilmeyen kaynaktan bileşen dahil etme
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- jci
Yönetici özeti
Bu zafiyet, bina otomasyon sistemlerinde kullanılan yazılımların sahte veya zararlı güncellemelerle ele geçirilmesine olanak tanıyabilir. Etkilenen sistemler kontrol altına alınırsa iş sürekliliği ve tesis güvenliği ciddi biçimde zarar görebilir. Bu nedenle etkilenen ortamların hızla incelenmesi ve üretici önerilerinin uygulanması önerilir.
ÖzetTürkçe
Johnson Controls EasyIO Neo IOManager ve Tools Installer ürünlerinde, güvenilmeyen bir kontrol alanından işlevsellik dahil edilmesine neden olan bir zafiyet bulunmaktadır (CWE-829). Zafiyet, sürüm 1.1.0.0 olarak etkilenen ürünleri kapsamaktadır. Bu durum, kötü amaçlı yazılım güncellemelerinin kabul edilmesine yol açabilir.
Saldırgan ne yapabilir?
Saldırgan, sisteme kötü amaçlı bir yazılım güncellemesi yükleyerek cihaz ve bağlı sistemler üzerinde gizlilik, bütünlük ve erişilebilirlik kayıplarına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Inclusion of functionality from untrusted control sphere vulnerability in Johnson Controls EasyIO Neo IOManager and Tools Installer allows Malicious Software Update.
This issue affects EasyIO Neo IOManager and Tools Installer: 1.1.0.0.
Ne yapmalı?
- Üreticinin (Johnson Controls) bu ürün için yayımladığı güvenlik bildirimlerini ve düzeltilmiş sürüm bilgilerini kontrol edin; etkilenen sürüm 1.1.0.0 ise üreticinin önerdiği güncellemeyi uygulayın. Genel öneri
- Üreticiden onaylı bir düzeltme alınana kadar yazılım güncellemelerinin yalnızca doğrulanmış ve güvenilir kaynaklardan yapılmasını sağlayın. Genel öneri
- EasyIO Neo IOManager ve Tools Installer sistemlerini ağda yalnızca gerekli olan cihazlara erişebilecek şekilde ayırın ve dış ağlardan doğrudan erişimi engelleyin. Genel öneri
Ek önlemler
- Yazılım güncellemelerinin dijital imza ve bütünlük doğrulamasından geçtiğinden emin olun. Genel öneri
- Güncelleme kaynaklarına ve yükleme aktivitelerine ait kayıtları düzenli olarak izleyin ve beklenmeyen değişiklikleri araştırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Johnson Controls EasyIO Neo IOManager and Tools Installer | 1.1.0.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.