CVE-2020-9050 in Metasys Reporting Engine

الملخص

بحسب VulDB • 02/07/2026

توجد ثغرة في مسار التنقل (Path Traversal) في خدمات ويب محرك تقارير متاسيس (Metasys Reporting Engine - MRE)، والتي قد تتيح لمهاجم عن بُعد غير مُصادق عليه الوصول إلى ملفات عشوائية وتنزيلها من النظام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Johnson Controls
• حجز: 18/02/2020
• إفشاء: 20/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170199
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02150
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9050
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9050/