Johnson Controls EasyIO Neo Series EC and CW Controllers

Résumé

Une vulnérabilité (CVE-2026-64892, score CVSS v3 de 3,5) a été identifiée dans les contrôleurs Johnson Controls EasyIO Neo Series EC et CW (versions V3.3b63, V3.3b62, V3.3b25 et V3.3b24), permettant à un attaquant d'accéder à des informations sensibles pouvant faciliter des attaques ultérieures. Ces contrôleurs, utilisés dans les systèmes d'automatisation de bâtiments (CVC, éclairage, gestion de l'énergie) et supportant les protocoles BACnet et Modbus, sont déployés à l'échelle mondiale, ce qui implique de vérifier leur présence dans les installations concernées et d'appliquer les correctifs dès leur disponibilité.