- Son 7 gün
- CWE-288
CVE-2026-71450
Johnson Controls EasyIO Neo EC ve CW Edge Controller'da kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- jci
Yönetici özeti
Bu açık, bina otomasyonunda kullanılan kontrol cihazlarını etkilemektedir ve bu cihazların kontrolünün ele geçirilmesi işletmenin fiziksel tesislerini aksatabilir. Saldırının gerçekleşmesi zor olsa da etki ciddi olabileceğinden önceliklendirilerek yama veya güncelleme planlanmalıdır.
ÖzetTürkçe
Johnson Controls EasyIO Neo EC ve CW Edge Controller cihazlarında, kimlik doğrulamanın alternatif bir yol veya kanal üzerinden atlatılmasına izin veren bir açık tespit edilmiştir. Etkilenen sürümler EC 3.3b62 ile EC 3.3b63 arasındaki EC sürümleri ile CW 3.3b24 ile CW 3.3b25 arasındaki CW sürümleridir. Bu cihazlar bina otomasyonu ve iklimlendirme gibi fiziksel sistemleri yönettiği için risk taşımaktadır.
Saldırgan ne yapabilir?
Saldırgan, normalde gerekli olan kimlik doğrulamayı atlatarak cihaz üzerinde yüksek düzeyde gizlilik, bütünlük ve erişilebilirlik kaybına yol açabilir. Ancak saldırının başarılı olması için yüksek yetkili bir kullanıcı kimliği gerekmektedir.
Kaynaktaki açıklama (İngilizce)
Authentication bypass using an alternate path or channel vulnerability in Johnson Controls EasyIO Neo EC and CW Edge Controller allows Authentication Bypass.
This issue affects EasyIO Neo EC and CW Edge Controller: from EC 3.3b62 through EC 3.3b63 and from CW 3.3b24 through CW 3.3b25.
Ne yapmalı?
- Johnson Controls tarafından sağlanan düzeltilmiş sürüme güncelleme yapın; etkilenen EC ve CW sürümleri için üreticinin resmi güncelleme bilgilerini takip edin. Genel öneri
- Güncelleme uygulanana kadar cihaza ağ üzerinden erişimi yalnızca yetkili yönetim ağı veya VPN ile sınırlandırın. Genel öneri
- Cihazın yönetim arayüzlerine erişen tüm hesapların yetkilerini gözden geçirin ve gereksiz yüksek yetkili hesapları kaldırın. Genel öneri
Ek önlemler
- Kontrol cihazlarını genel internetten ayrı, segmentlere ayrılmış bir ağda tutun. Genel öneri
- Cihazların kimlik doğrulama ve yönetim olaylarını düzenli olarak izleyin ve olağandışı girişleri inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Johnson Controls EasyIO Neo EC and CW Edge Controller | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.