BDU:2022-04186

Опубликовано: 15 июн. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость серверов Metasys Application and Data Server (ADS), Metasys Extended Application and Data Server (ADX) и Metasys Open Application Server (OAS) связана с отсутствием необходмой проверки при удалении пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Johnson Controls Inc.

Наименование ПО

Metasys Open Application Server (OAS)

Metasys Application and Data Server (ADS)

Metasys Extended Application and Data Server (ADX)

Версия ПО

от 10 до 10.1.5 (Metasys Open Application Server (OAS))

от 10.0 до 10.1.5 включительно (Metasys Application and Data Server (ADS))

11.0 (Metasys Application and Data Server (ADS))

11.0.1 (Metasys Application and Data Server (ADS))

от 10.0 до 10.1.5 включительно (Metasys Extended Application and Data Server (ADX))

11.0 (Metasys Extended Application and Data Server (ADX))

11.0.1 (Metasys Extended Application and Data Server (ADX))

11.0 (Metasys Open Application Server (OAS))

11.0.1 (Metasys Open Application Server (OAS))

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.johnsoncontrols.com/cyber-solutions/security-advisories

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 40%

0.00185

Низкий

7.5 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2022-21935

CVSS3: 7.5

nvd

больше 3 лет назад

A vulnerability in Metasys ADS/ADX/OAS 10 versions prior to 10.1.5 and Metasys ADS/ADX/OAS 11 versions prior to 11.0.2 allows unverified password change.

GHSA-77fh-mgrj-x7vc

CVSS3: 7.5

github

больше 3 лет назад

A vulnerability in Metasys ADS/ADX/OAS 10 versions prior to 10.1.5 and Metasys ADS/ADX/OAS 11 versions prior to 11.0.2 allows unverified password change.

EPSS

Процентиль: 40%

0.00185

Низкий

7.5 High

CVSS3

8.3 High

CVSS2