CVE-2014-5428 in Metasys
Resumen
por VulDB • 2026-06-02
Vulnerabilidad de carga de archivos sin restricciones en servicios web no especificados de Johnson Controls Metasys 4.1 a 6.5, tal como se utiliza en Application and Data Server (ADS), Extended Application and Data Server (también conocido como ADX), LonWorks Control Server 85 LCS8520, Network Automation Engine (NAE) 55xx-x, Network Integration Engine (NIE) 5xxx-x y NxE8500, permite a atacantes remotos ejecutar código arbitrario mediante la carga de un script de shell.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.