CVE-2025-26385
Təsvir
Aşağıda sadalanan Johnson Controls Metasys komponentlərində Əmrdə istifadə olunan Xüsusi Elementlərin Yanlış Neytrallaşdırılması (Command Injection) zəifliyi mövcuddur. Bu zəifliyin uğurlu istismarı uzaqdan SQL icrasına imkan verə bilər. Bu problem aşağıdakılara təsir edir: * Metasys 14.1 və daha əvvəlki quraşdırmanın tərkibində SQL Express ilə quraşdırılmış Metasys: Application and Data Server (ADS), * Metasys 14.1 quraşdırmasının tərkibində SQL Express ilə quraşdırılmış Extended Application and Data Server (ADX), * Metasys-in 12.0-dan 14.1-ə qədər olan versiyalarının tərkibində SQL Express ilə quraşdırılmış LCS8500 və ya NAE8500, * SCT 17.1 və daha əvvəlki quraşdırmanın tərkibində SQL Express ilə quraşdırılmış System Configuration Tool (SCT), * CCT 17.0 və daha əvvəlki quraşdırmanın tərkibində SQL Express ilə quraşdırılmış Controller Configuration Tool (CCT).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Johnson Controls Metasys | Application and Data Server (ADS) installed with SQL Express deployed as part of the Metasys 14.1 and prior installation, Extended Application and Data Server (ADX) installed with SQL Express deployed as part of the Metasys 14.1 installation, LCS8500 or NAE8500 installed with SQL Express deployed as part of the Metasys installation Releases 12.0 through 14.1, System Configuration Tool (SCT) installed with SQL Express deployed as part of the SCT installation 17.1 and prior, Controller Configuration Tool (CCT) installed with SQL Express deployed as part of the CCT installation 17.0 and prior | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.