CVE-2025-26385
Açıklama
Aşağıda listelenen Johnson Controls Metasys bileşenleri, bir Komutta Kullanılan Özel Öğelerin Uygunsuz Şekilde Etkisiz Hale Getirilmesi (Komut Enjeksiyonu) zafiyetine sahiptir. Bu zafiyetin başarıyla istismar edilmesi, uzaktan SQL yürütülmesine izin verebilir. Bu sorun şunları etkilemektedir: * Metasys 14.1 ve önceki kurulumların parçası olarak dağıtılan SQL Express ile yüklü Metasys: Application and Data Server (ADS), * Metasys 14.1 kurulumunun parçası olarak dağıtılan SQL Express ile yüklü Extended Application and Data Server (ADX), * Metasys 12.0 ile 14.1 arasındaki sürümlerin parçası olarak dağıtılan SQL Express ile yüklü LCS8500 veya NAE8500, * SCT 17.1 ve önceki kurulumların parçası olarak dağıtılan SQL Express ile yüklü System Configuration Tool (SCT), * CCT 17.0 ve önceki kurulumların parçası olarak dağıtılan SQL Express ile yüklü Controller Configuration Tool (CCT).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Johnson Controls Metasys | Application and Data Server (ADS) installed with SQL Express deployed as part of the Metasys 14.1 and prior installation, Extended Application and Data Server (ADX) installed with SQL Express deployed as part of the Metasys 14.1 installation, LCS8500 or NAE8500 installed with SQL Express deployed as part of the Metasys installation Releases 12.0 through 14.1, System Configuration Tool (SCT) installed with SQL Express deployed as part of the SCT installation 17.1 and prior, Controller Configuration Tool (CCT) installed with SQL Express deployed as part of the CCT installation 17.0 and prior | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.