CVE-2018-10624 in Controls Metasys System

Resumen

por MITRE

En Johnson Controls Metasys System en versiones 8.0 y anteriores y BCPro (BCM) en todas las versiones anteriores a la 3.0.2, esta vulnerabilidad resulta de un manejo de errores incorrecto en las comunicaciones HTTP con el servidor, lo que podría permitir que un atacante obtenga información técnica.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-05-01
• Divulgación: 2018-08-01
• Moderación: aceptado
• Artículo: VDB-122484
• CPE: listo
• CWE: CWE-388 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00780
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10624
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10624/