CVE-2026-71450

Les contrôleurs Johnson Controls EasyIO Neo EC (versions 3.3b62 à 3.3b63) et CW Edge (versions 3.3b24 à 3.3b25) sont concernés. Ces appareils sont utilisés pour gérer l'automatisation des bâtiments et les systèmes de contrôle industriel. La faille permet à un utilisateur de contourner le processus d'authentification standard en utilisant un chemin ou un canal de communication alternatif.

Un attaquant qui exploite avec succès cette faille peut prendre le contrôle total de l'appareil, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Il s'agit d'une attaque à fort impact, mais elle est difficile à exécuter ; elle nécessite un accès au réseau, des privilèges de haut niveau existants et une interaction spécifique de l'utilisateur. En raison de ces exigences, la complexité d'une attaque réussie est considérée comme élevée.