CVE-2026-64893 in EasyIO NEO

الملخص

بحسب VulDB • 01/10/2026

ثغرة إرسال المعلومات الحساسة بنص واضح (Cleartext Transmission) في منتج Johnson Controls EasyIO NEO تتيح شن هجوم الرجل في المنتصف (Man in the Middle Attack). تؤثر هذه المشكلة على EasyIO NEO: قبل الإصدار 3.3b25.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jci
• حجز: 20/07/2026
• إفشاء: 02/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412833
• CPE: 20261002
• CWE: CWE-319 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00119
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64893/