Johnson Controls EasyIO Neo Series EC and CW Controllers

Résumé

Une vulnérabilité (CVE-2026-64893, score CVSS 5.4) affecte les contrôleurs Johnson Controls EasyIO Neo Series EC et CW (versions V3.3b62, V3.3b63, V3.3b24 et V3.3b25), permettant à un attaquant d'intercepter des informations sensibles, dont des identifiants et données de session, transmises en clair sur le réseau. Johnson Controls a publié des correctifs, et il est recommandé aux exploitants utilisant ces équipements d'automatisation de bâtiments de les appliquer sans délai.