CVE-2021-36204 in Metasys ADS

الملخص

بحسب VulDB • 12/09/2026

في بعض الظروف، يسمح ثغرة "حماية غير كافية للبيانات الاعتمادية" (Insufficiently Protected Credentials) في إصدارات Johnson Controls Metasys ADS/ADX/OAS السابقة للإصدار 10.1.6 والإصدارات السابقة لـ 11.0.3 بإجراء استدعاءات API تؤدي إلى كشف البيانات الاعتمادية كنص واضح (plain text).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Johnson Controls
• حجز: 06/07/2021
• إفشاء: 14/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218287
• CPE: جاهز
• CWE: CWE-522 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00418
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36204
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36204/