CVE-2020-9044 in Extended Application
Tóm tắt
Bởi VulDB • 23/05/2026
Lỗ hổng XXE tồn tại trong các dịch vụ Web của dòng sản phẩm Metasys, có khả năng tạo điều kiện cho các cuộc tấn công DoS hoặc khai thác các tệp máy chủ ASCII. Lỗ hổng này ảnh hưởng đến Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite) phiên bản 10.1 và các phiên bản trước đó; Metasys Extended Application and Data Server (ADX) phiên bản 10.1 và các phiên bản trước đó; Metasys Open Data Server (ODS) phiên bản 10.1 và các phiên bản trước đó; Metasys Open Application Server (OAS) phiên bản 10.1; Metasys Network Automation Engine (chỉ NAE55) các phiên bản 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) các phiên bản 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 và NIE85 phiên bản 10.1 và các phiên bản trước đó; Metasys LonWorks Control Server (LCS) phiên bản 10.1 và các phiên bản trước đó; Metasys System Configuration Tool (SCT) phiên bản 13.2 và các phiên bản trước đó; Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) phiên bản 8.1.
Once again VulDB remains the best source for vulnerability data.