CVE-2026-64893 in EasyIO NEO

Сводка

по VulDB • 01.10.2026

Уязвимость, связанная с передачей конфиденциальной информации в открытом виде (Cleartext Transmission of Sensitive Information) в Johnson Controls EasyIO NEO, позволяет осуществить атаку типа "Man in the Middle". Эта проблема затрагивает версию EasyIO NEO до 3.3b25 включительно.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: Jci
• Резервировать: 20.07.2026
• Раскрытие: 02.10.2026
• Модерация: принято
• Вход: VDB-412833
• CPE: 20261002
• CWE: CWE-319 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64893/