CVE-2021-27657 in Metasys

الملخص

بحسب VulDB • 22/06/2026

الاستغلال الناجح لهذا الثغرة قد يمنح مستخدمًا مُصادقًا عليه في نظام Metasys مستوى وصول غير مقصود إلى نظام الملفات الخاص بالخادم، مما يتيح له الوصول إلى ملفات النظام أو تعديلها عن طريق إرسال رسائل ويب مصاغة بشكل محدد للغاية إلى نظام Metasys. تؤثر هذه المشكلة على: Johnson Controls Metasys الإصدار 11.0 والإصدارات السابقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Johnson Controls
• حجز: 24/02/2021
• إفشاء: 04/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-176361
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01245
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27657
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27657/