约翰逊控制 EasyIO Neo 系列 EC 和 CW 控制器

CISA 警告 Johnson Controls EasyIO Neo 系列控制器存在敏感信息明文传输漏洞。
攻击者可窃取凭证与会话数据，影响全球关键基础设施设施。

要点

检查设备固件版本是否处于 V3.3b62/63/24/25 受影响范围。
立即启用网络加密或物理隔离以阻断明文数据传输。
评估当前部署环境风险并制定紧急补丁或缓解计划。

行动提示

访问 CISA 官网下载 CSAF 报告核对具体漏洞细节。
联系 Johnson Controls 获取官方补丁及升级指南。