CVE-2020-9044 in Extended Application
الملخص
بحسب VulDB • 26/05/2026
توجد ثغرة XXE في خدمات الويب لعائلة منتجات Metasys، مما قد يسهل شن هجمات حجب الخدمة (DoS) أو استخراج ملفات الخادم بتنسيق ASCII. يؤثر ذلك على الإصدارات 10.1 وما قبلها من خوادم Metasys Application and Data Server (ADS, ADS-Lite)؛ والإصدارات 10.1 وما قبلها من Metasys Extended Application and Data Server (ADX)؛ والإصدارات 10.1 وما قبلها من Metasys Open Data Server (ODS)؛ والإصدار 10.1 من Metasys Open Application Server (OAS)؛ والإصدارات 9.0.1، 9.0.2، 9.0.3، 9.0.5، 9.0.6 من Metasys Network Automation Engine (NAE55 فقط)؛ والإصدارات 9.0.1، 9.0.2، 9.0.3، 9.0.5، 9.0.6 من Metasys Network Integration Engine (NIE55/NIE59)؛ والإصدارات 10.1 وما قبلها من Metasys NAE85 وNIE85؛ والإصدارات 10.1 وما قبلها من Metasys LonWorks Control Server (LCS)؛ والإصدارات 13.2 وما قبلها من Metasys System Configuration Tool (SCT)؛ والإصدار 8.1 من Metasys Smoke Control Network Automation Engine (NAE55، المدرج ضمن UL 864 UUKL/ORD-C100-13 UUKLC الإصدار العاشر).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.