이튼, easyE4·easySoft 취약점 3건 패치 발표

이튼이 2026년 10월 21일 easyE4 컨트롤러와 easySoft 관리 소프트웨어에서 발견된 취약점 3건에 대한 보안 권고문(ETN-VA-2026-1017)을 발표하고, 이를 수정한 easyE4 펌웨어 2.46과 easySoft 8.46을 공개했다.

세 취약점은 CVE-2026-41020, CVE-2026-41021, CVE-2026-41022로 각각 등록됐다. CVE-2026-41020은 인증 과정에서 고정된 난수 값을 사용해 재전송 공격이 가능한 문제로 CVSS 7.5를 기록했고, CVE-2026-41021은 대문자와 숫자로 구성된 6자리 암호만 허용하는 취약한 암호 정책으로 역시 7.5다. easySoft에서 기기의 디지털 인증서를 제대로 검증하지 못하는 CVE-2026-41022는 5.9로 평가됐다.

영향 범위와 업데이트 방법

영향을 받는 제품은 펌웨어 2.45 이하 버전이 설치된 모든 easyE4 베이스 유닛과 easySoft 8.45 이하 버전이다. 이튼은 easyE4 펌웨어를 2.46으로, easySoft를 8.46으로 업데이트할 것을 권고했다. 다만 하드웨어 리비전이 08보다 오래된 easyE4 기기는 최신 펌웨어를 설치할 수 없다.

이튼의 한국 웹사이트는 easyE4를 이더넷과 내장 웹 서버, Modbus TCP를 지원하는 산업·기계 제조·빌딩 자동화용 컨트롤러로 소개하고 있다. easyE4 제품은 EASY-E4-AC-12RC1, EASY-E4-UC-12RC1 등을 포함해 Mouser Electronics와 TME의 한국 사이트에서 판매 중인 것으로 확인된다.