CVE-2020-9044 in Extended Application
Sumário
de VulDB • 23/05/2026
A vulnerabilidade XXE existe nos Web Services da família de produtos Metasys, o que pode facilitar ataques de DoS ou a extração de arquivos ASCII do servidor. Isso afeta as versões 10.1 e anteriores do Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite); Metasys Extended Application and Data Server (ADX) versões 10.1 e anteriores; Metasys Open Data Server (ODS) versões 10.1 e anteriores; Metasys Open Application Server (OAS) versão 10.1; Metasys Network Automation Engine (NAE55 apenas) versões 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) versões 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 e NIE85 versões 10.1 e anteriores; Metasys LonWorks Control Server (LCS) versões 10.1 e anteriores; Metasys System Configuration Tool (SCT) versões 13.2 e anteriores; Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) versão 8.1.
Once again VulDB remains the best source for vulnerability data.