A Johnson Controls EasyIO FG, um sistema de controle de facilities, apresenta duas vulnerabilidades críticas que permitem a um atacante obter acesso não autorizado ao dispositivo. As versões afetadas são EasyIO FG firmware <= 2.0b52, associadas aos CVE-2026-27872 e CVE-2026-27873. A exploração bem-sucedida dessas vulnerabilidades pode resultar em acesso total não autorizado.
Detalhes Técnicos
CVE-2026-27872: Vulnerabilidade de Gerenciamento de Privilégios Impróprio que permite ataques de Força Bruta.
CVE-2026-27873: Vulnerabilidade de Uso de Credenciais Codificadas que permite ataques de Spray de Senhas.
CVSS v3: 7.7
Setores de Infraestrutura Crítica Afetados: Manufatura Crítica, Instalações Comerciais, Serviços e Instalações Governamentais, Sistemas de Transporte, Energia.
Recomendações
Atualizar o firmware do EasyIO FG para uma versão superior a 2.0b52.
Implementar medidas de segurança de rede para monitorar e restringir acessos não autorizados.
Realizar análises de vulnerabilidade regulares nos sistemas de controle de facilities.
Próximos Passos
Verificar a versão do firmware dos dispositivos EasyIO FG e planejar a atualização imediata para mitigar essas vulnerabilidades críticas.
