CVE-2020-9044 in Extended Application
Resumen
por VulDB • 2026-05-23
Existe una vulnerabilidad XXE en los Servicios Web de la familia de productos Metasys, lo que podría facilitar ataques de denegación de servicio (DoS) o la extracción de archivos ASCII del servidor. Esto afecta a las versiones 10.1 y anteriores de Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite); Metasys Extended Application and Data Server (ADX) versiones 10.1 y anteriores; Metasys Open Data Server (ODS) versiones 10.1 y anteriores; Metasys Open Application Server (OAS) versión 10.1; Metasys Network Automation Engine (NAE55 solo) versiones 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) versiones 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 y NIE85 versiones 10.1 y anteriores; Metasys LonWorks Control Server (LCS) versiones 10.1 y anteriores; Metasys System Configuration Tool (SCT) versiones 13.2 y anteriores; Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) versión 8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.