PT-2026-138034

CVE-2026-106020

·

Publicado

2026-11-06

·

Atualizado

2026-11-06

Descrição por

CVSS 4.0
8.6
Alta
MétricasAV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Improper neutralization of input used for LLM prompting vulnerability in Johnson Controls EasyIO Neo IO Manager and Tools Installer allows Search Order Hijacking.
This issue affects EasyIO Neo IO Manager and Tools Installer: 1.1.0.0.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1427: Improper Neutralization of Input Used for LLM Prompting
Identificadores relacionados
CVE-2026-106020
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com