CVE-2021-36204
Yüksək
Təsvir
Bəzi hallarda, Johnson Controls Metasys ADS/ADX/OAS-ın 10.1.6-dan əvvəlki 10 versiyaları və 11.0.3-dən əvvəlki 11 versiyalarında mövcud olan "Kifayət qədər qorunmayan etibarlılıq məlumatları" (Insufficiently Protected Credentials) zəifliyi, API çağırışlarının etibarlılıq məlumatlarını açıq mətndə üzə çıxarmasına şərait yaradır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulJohnsoncontrols Metasys Application And Data Server
Dərc13 yan 2023
İlk görülmə13 yan 2023
Zəiflik növüCWE-522CWE-522
Necə düzəltmək olar
Yeniləyin
- johnsoncontrols metasys_application_and_data_server10.1.6, 11.0.3 və ya daha yeni versiya
- johnsoncontrols metasys_extended_application_and_data_server10.1.6, 11.0.3 və ya daha yeni versiya
- johnsoncontrols metasys_open_application_server10.1.6, 11.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| johnsoncontrols metasys_application_and_data_server | 10.0 ≤ v < 10.1.6, 11.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| johnsoncontrols metasys_extended_application_and_data_server | 10.0 ≤ v < 10.1.6, 11.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
| johnsoncontrols metasys_open_application_server | 10.0 ≤ v < 10.1.6, 11.0 ≤ v < 11.0.3 | 10.1.6, 11.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.