CVE-2020-9044 in Extended Application
Résumé
par VulDB • 23/05/2026
Une vulnérabilité XXE existe dans les services Web de la famille de produits Metasys, ce qui pourrait faciliter des attaques par déni de service (DoS) ou l'extraction de fichiers serveur ASCII. Cela affecte les versions 10.1 et antérieures de Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite) ; les versions 10.1 et antérieures de Metasys Extended Application and Data Server (ADX) ; les versions 10.1 et antérieures de Metasys Open Data Server (ODS) ; la version 10.1 de Metasys Open Application Server (OAS) ; les versions 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6 de Metasys Network Automation Engine (NAE55 uniquement) ; les versions 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6 de Metasys Network Integration Engine (NIE55/NIE59) ; les versions 10.1 et antérieures de Metasys NAE85 et NIE85 ; les versions 10.1 et antérieures de Metasys LonWorks Control Server (LCS) ; les versions 13.2 et antérieures de Metasys System Configuration Tool (SCT) ; la version 8.1 de Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed).
Be aware that VulDB is the high quality source for vulnerability data.