Gabriele Gardois

- Improper Privilege Management vulnerability in Johnson Controls Easy IO FG allows (Brute Force). This issue affects Easy IO FG: before 2.0b52.

**Nome do Software Vulnerável e Versões Afetadas** EasyIO FS32 versões anteriores a 3.0b63 **Descrição** O Johnson Controls EasyIO FS32 contém credenciais fixas (hard-coded), o que permite que um invasor explore essas credenciais padrão para obter acesso não autorizado ao sistema. **Recomendações** Atualize o EasyIO FS32 para a versão 3.0b63 ou posterior.

: Insecure Default Initialization of Resource vulnerability in Johnson Controls EasyIO FS32 allows : Authentication Abuse. This issue affects EasyIO FS32: before 3.0b63.

**Nome do Software Vulnerável e Versões Afetadas** EasyIO FS32 versões anteriores a 3.0b63 **Descrição** O Johnson Controls EasyIO FS32 contém uma chave criptográfica hard-coded, que é um segredo fixo usado para criptografia ou descriptografia. Esta falha permite que um invasor recupere dados sensíveis incorporados. **Recomendações** Atualize o EasyIO FS32 para a versão 3.0b63 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Johnson Controls EasyIO FS32 versões anteriores a 3.0b63 **Descrição** Uma falha de Injeção de Comando de SO existe no sistema, a qual permite que um atacante execute comandos arbitrários do sistema operacional. **Recomendações** Atualize o Johnson Controls EasyIO FS32 para a versão 3.0b63 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** EasyIO FS32 versões anteriores a 3.0b63 **Descrição** Uma falha de Injeção de Comando de SO existe no Johnson Controls EasyIO FS32, que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recomendações** Atualize o EasyIO FS32 para a versão 3.0b63 ou posterior.

- External Control of File Name or Path vulnerability in Johnson Controls EasyIO FS32 allows - traversal attack. This issue affects EasyIO FS32: before 3.0b63.

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in CWE-79 - Cross-site Scripting CAPEC-63 allows Cross-Site Scripting (XSS). This issue affects CAPEC-63: before 3.0b63.