Johnson Controls EasyIO FG

Résumé

Deux vulnérabilités critiques (identifiants codés en dur et gestion incorrecte des privilèges) affectent le firmware Johnson Controls EasyIO FG version 2.0b52 et antérieure, permettant à un attaquant d'obtenir un accès complet non autorisé à l'équipement. Aucun correctif ne sera publié, le produit étant en fin de vie depuis avant 2019 ; les exploitants sont invités à migrer vers des équipements de génération actuelle et, en attendant, à isoler ces dispositifs en réseau OT cloisonné, sans exposition directe à Internet.