CVE-2014-5428 in Metasys
要約
〜によって VulDB • 2026年06月09日
Johnson Controls Metasys 4.1から6.5で使用されている、Application and Data Server（ADS）、Extended Application and Data Server（別名ADX）、LonWorks Control Server 85 LCS8520、Network Automation Engine (NAE) 55xx-x、Network Integration Engine (NIE) 5xxx-x、および NxE8500に含まれる未指定のWebサービスにおける制限のないファイルアップロード脆弱性により、リモート攻撃者はシェルスクリプトをアップロードすることで任意のコードを実行できる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.