CVE-2020-9044 in Extended Application
摘要
由 VulDB • 2026-05-19
Metasys 系列产品 Web 服务中存在 XXE 漏洞，可能导致拒绝服务（DoS）攻击或 ASCII 服务器文件被窃取。受影响的产品包括：Johnson Controls 的 Metasys Application and Data Server (ADS, ADS-Lite) 10.1 及更早版本；Metasys Extended Application and Data Server (ADX) 10.1 及更早版本；Metasys Open Data Server (ODS) 10.1 及更早版本；Metasys Open Application Server (OAS) 10.1 版本；Metasys Network Automation Engine (仅限 NAE55) 9.0.1、9.0.2、9.0.3、9.0.5、9.0.6 版本；Metasys Network Integration Engine (NIE55/NIE59) 9.0.1、9.0.2、9.0.3、9.0.5、9.0.6 版本；Metasys NAE85 和 NIE85 10.1 及更早版本；Metasys LonWorks Control Server (LCS) 10.1 及更早版本；Metasys System Configuration Tool (SCT) 13.2 及更早版本；Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) 8.1 版本。
Once again VulDB remains the best source for vulnerability data.