伊顿easyE4与easySoft曝三项漏洞 已发布修复固件

伊顿于2026年10月21日发布安全公告ETN-VA-2026-1017，披露其easyE4控制设备与easySoft管理软件中的三项漏洞，并同步推出easyE4固件2.46与easySoft 8.46版本用于修复。

三项漏洞分别编号为CVE-2026-41020、CVE-2026-41021和CVE-2026-41022，并于10月27日被录入公开漏洞数据库。其中CVE-2026-41020涉及身份验证过程中使用固定随机值，可被用于重放攻击，CVSS评分为7.5；CVE-2026-41021涉及仅允许大写字母与数字组成的6位密码的弱密码策略，评分同为7.5。

第三项漏洞CVE-2026-41022位于easySoft中，原因是该软件未能正确校验设备的数字证书，CVSS评分为5.9。

受影响范围与升级建议

受影响的设备为所有运行2.45及更早版本固件的easyE4基础单元，以及8.45及更早版本的easySoft。伊顿建议用户将easyE4固件升级至2.46，并将easySoft升级至8.46。

伊顿同时说明，硬件版本早于08的easyE4单元无法安装最新固件。easyE4系列产品在Mouser Electronics与TME的韩国站点上有售，包括EASY-E4-AC-12RC1和EASY-E4-UC-12RC1等型号。

据dailysecu.com报道，伊顿韩国官网将easyE4介绍为面向工业、机械制造与楼宇自动化的控制器，支持以太网、内置Web服务器与Modbus TCP。