Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-36207

Опубликовано: 29 апр. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 8.5
EPSS Низкий

Описание

Under certain circumstances improper privilege management in Metasys ADS/ADX/OAS servers versions 10 and 11 could allow an authenticated user to elevate their privileges to administrator.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.1.5 (исключая)
cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.0.2 (исключая)
cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.1.5 (исключая)
cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.0.2 (исключая)
cpe:2.3:a:johnsoncontrols:metasys_open_application_server:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.1.5 (исключая)
cpe:2.3:a:johnsoncontrols:metasys_open_application_server:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.0.2 (исключая)

EPSS

Процентиль: 37%
0.00158
Низкий

8.8 High

CVSS3

8.5 High

CVSS2

Дефекты

CWE-269
CWE-269

Связанные уязвимости

github логотип

GHSA-2375-ph49-69c5

CVSS3: 8.8
github
больше 3 лет назад

Under certain circumstances improper privilege management in Metasys ADS/ADX/OAS servers versions 10 and 11 could allow an authenticated user to elevate their privileges to administrator.

fstec логотип

BDU:2022-04339

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость серверов Metasys Application and Data Server (ADS), Metasys Extended Application and Data Server (ADX) и Metasys Open Application Server (OAS), связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии до уровня администратора

EPSS

Процентиль: 37%
0.00158
Низкий

8.8 High

CVSS3

8.5 High

CVSS2

Дефекты

CWE-269
CWE-269