CVE-2020-9044 in Extended Application
Zusammenfassung
von VulDB • 23.05.2026
In der Web Services-Familie der Metasys-Produkte besteht eine XXE-Schwachstelle, die potenziell DoS-Angriffe oder das Auslesen von ASCII-Serverdateien ermöglichen kann. Dies betrifft Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite) in den Versionen 10.1 und älter; Metasys Extended Application and Data Server (ADX) in den Versionen 10.1 und älter; Metasys Open Data Server (ODS) in den Versionen 10.1 und älter; Metasys Open Application Server (OAS) in der Version 10.1; Metasys Network Automation Engine (nur NAE55) in den Versionen 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) in den Versionen 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 und NIE85 in den Versionen 10.1 und älter; Metasys LonWorks Control Server (LCS) in den Versionen 10.1 und älter; Metasys System Configuration Tool (SCT) in den Versionen 13.2 und älter; Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) in der Version 8.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.