CVE-2014-5428 in Metasys

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di caricamento file non limitato nei servizi web non specificati in Johnson Controls Metasys dalle versioni 4.1 alla 6.5, come utilizzati nel Application and Data Server (ADS), Extended Application and Data Server (noto anche come ADX), LonWorks Control Server 85 LCS8520, Network Automation Engine (NAE) 55xx-x, Network Integration Engine (NIE) 5xxx-x e NxE8500, consente agli attaccanti remoti di eseguire codice arbitrario caricando uno script shell.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 22/08/2014
• Divulgazione: 29/03/2015
• Moderazione: accettato
• Voce: VDB-74521
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.03871
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5428
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5428/