CVE-2020-9044 in Extended Application
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità XXE nei Web Services della famiglia di prodotti Metasys, che potrebbe facilitare attacchi DoS o il prelievo di file server ASCII. Ciò interessa le versioni 10.1 e precedenti di Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite); le versioni 10.1 e precedenti di Metasys Extended Application and Data Server (ADX); le versioni 10.1 e precedenti di Metasys Open Data Server (ODS); la versione 10.1 di Metasys Open Application Server (OAS); le versioni 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6 di Metasys Network Automation Engine (solo NAE55); le versioni 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6 di Metasys Network Integration Engine (NIE55/NIE59); le versioni 10.1 e precedenti di Metasys NAE85 e NIE85; le versioni 10.1 e precedenti di Metasys LonWorks Control Server (LCS); le versioni 13.2 e precedenti di Metasys System Configuration Tool (SCT); la versione 8.1 di Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.