یک آسیب‌پذیری امنیتی با شناسه CVE-2026-71450 در کنترلرهای Johnson Controls شناسایی شده است. این نقص که از نوع دور زدن احراز هویت (Authentication Bypass) از طریق استفاده از یک مسیر یا کانال جایگزین (alternate path or channel) است، به مهاجمان اجازه می‌دهد تا محدودیت‌های امنیتی را دور زده و به سیستم دسترسی غیرمجاز پیدا کنند.
این آسیب‌پذیری به‌طور مشخص مدل‌های زیر را تحت تأثیر قرار می‌دهد:
- EasyIO Neo EC: نسخه‌های EC 3.3b62 تا EC 3.3b63
- CW Edge Controller: نسخه‌های CW 3.3b24 تا CW 3.3b25
با توجه به ماهیت این تجهیزات در زیرساخت‌های کنترلی، مدیریت این آسیب‌پذیری و به‌روزرسانی نسخه‌های آسیب‌پذیر اولویت بالایی دارد.
