CVE-2021-36204 in Metasys ADS

Riassunto

di VulDB • 19/06/2026

In determinate circostanze, una vulnerabilità di Insufficiently Protected Credentials in Johnson Controls Metasys ADS/ADX/OAS 10 nelle versioni precedenti alla 10.1.6 e nelle versioni 11 precedenti alla 11.0.3 consente alle chiamate API di esporre le credenziali in chiaro.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Johnson Controls
• Prenotare: 06/07/2021
• Divulgazione: 14/01/2023
• Moderazione: accettato
• Voce: VDB-218287
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00418
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-36204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-36204
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-36204/