PT-2026-104024 · Johnson Controls · Easyio Fs32

·

CVE-2026-71451

·

Publicado

2026-10-01

·

Atualizado

2026-10-02

CVSS v4.0

7.2

Alta

VetorAV:A/AC:H/AT:P/PR:H/UI:N/VC:L/VI:L/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Johnson Controls EasyIO FS32 versões anteriores a 3.0b63
Descrição Uma falha de Injeção de Comando de SO existe no sistema, a qual permite que um atacante execute comandos arbitrários do sistema operacional.
Recomendações Atualize o Johnson Controls EasyIO FS32 para a versão 3.0b63 ou posterior.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-71451

Produtos afetados

Easyio Fs32