Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Johnson Controls identifies exposure of credentials and session data through cleartext management traffic in EasyIO FW. Firmware V3.0b26 disables HTTP by default; the reviewed advisory does not report attacks.
Quiénes deben revisar: Facilities and OT teams operating EasyIO building controllers.
Acción recomendadaCorrección disponible
Plan the V3.0b26 or later update with operations. Enforce HTTPS, disable HTTP and restrict management access; verify those settings after upgrading.
EasyIO FW controls building functions such as HVAC, lighting and energy systems. The vendor’s November 12 advisory identifies firmware through V3.0b25 as affected and dates the corrected V3.0b26 release to September 30. The disclosure date is not the date the correction first became available.
The temporary measures reduce exposure while an operationally safe update is arranged. A version check alone should not replace verification of the actual management protocol and access controls. The advisory does not establish a victim count or an ongoing attack campaign.
Proveedor / autor
Johnson Controls
Identificadores de vulnerabilidad
CVE-2026-106018
Acceso necesario
Depende de la aplicación o configuración
Divulgado
12 nov 2026
Última revisión de evidencia
14 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
EasyIO FW building automation controllers
Firmware V3.0b25 and earlier; the reported exposure involves sensitive management traffic sent without encryption.
V3.0b26 or later; HTTP disabled by default
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
The vendor provides a firmware correction for cleartext information exposure in building controllers. Exploitation is not established; deployment requires operational and safety planning.
¿Qué implica para los entornos de IA?
Check how automated management systems reach the controller and handle its credentials.
Added the vendor’s exact firmware correction, release date and operational precautions.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
EasyIO FW building automation controllers
Firmware V3.0b25 and earlier; the reported exposure involves sensitive management traffic sent without encryption.
V3.0b26 or later; HTTP disabled by default
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 14 nov 2026 UTC
Por qué tiene esta prioridad
The vendor provides a firmware correction for cleartext information exposure in building controllers. Exploitation is not established; deployment requires operational and safety planning.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
0.26% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 17.72% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-14 21:07 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.