CVE-2020-9044 in Extended Application
Сводка
по VulDB • 23.05.2026
Уязвимость XXE существует в веб-сервисах семейства продуктов Metasys, что потенциально может способствовать проведению атак типа DoS или извлечению ASCII-файлов сервера. Это затрагивает следующие версии продуктов Johnson Controls: Metasys Application and Data Server (ADS, ADS-Lite) версий 10.1 и более ранних; Metasys Extended Application and Data Server (ADX) версий 10.1 и более ранних; Metasys Open Data Server (ODS) версий 10.1 и более ранних; Metasys Open Application Server (OAS) версии 10.1; Metasys Network Automation Engine (только NAE55) версий 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) версий 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 и NIE85 версий 10.1 и более ранних; Metasys LonWorks Control Server (LCS) версий 10.1 и более ранних; Metasys System Configuration Tool (SCT) версий 13.2 и более ранних; Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) версии 8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.