CVE-2020-9044 in Extended Application
요약
\~에 의해 VulDB • 2026. 05. 23.
Metasys 제품군 웹 서비스에 XXE 취약점이 존재하며, 이는 DoS 공격을 촉진하거나 ASCII 서버 파일을 탈취할 가능성이 있습니다. 이 취약점은 Johnson Controls의 Metasys Application and Data Server(ADS, ADS-Lite) 버전 10.1 및 이전 버전, Metasys Extended Application and Data Server(ADX) 버전 10.1 및 이전 버전, Metasys Open Data Server(ODS) 버전 10.1 및 이전 버전, Metasys Open Application Server(OAS) 버전 10.1, Metasys Network Automation Engine(NAE55만 해당) 버전 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6, Metasys Network Integration Engine(NIE55/NIE59) 버전 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6, Metasys NAE85 및 NIE85 버전 10.1 및 이전 버전, Metasys LonWorks Control Server(LCS) 버전 10.1 및 이전 버전, Metasys System Configuration Tool(SCT) 버전 13.2 및 이전 버전, Metasys Smoke Control Network Automation Engine(NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) 버전 8.1에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.