CVE-2022-21934

Опубликовано: 06 мая 2022

Источник: nvd

CVSS3: 8

CVSS3: 8.8

CVSS2: 6

EPSS Низкий

Описание

Under certain circumstances an authenticated user could lock other users out of the system or take over their accounts in Metasys ADS/ADX/OAS server 10 versions prior to 10.1.5 and Metasys ADS/ADX/OAS server 11 versions prior to 11.0.2.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-125-01
Mitigation
Third Party Advisory
US Government Resource
https://www.johnsoncontrols.com/cyber-solutions/security-advisories
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-22-125-01
Mitigation
Third Party Advisory
US Government Resource
https://www.johnsoncontrols.com/cyber-solutions/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.5 (исключая)

cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.0.2 (исключая)

cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.5 (исключая)

cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.0.2 (исключая)

cpe:2.3:a:johnsoncontrols:metasys_open_application_server:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.5 (исключая)

cpe:2.3:a:johnsoncontrols:metasys_open_application_server:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.0.2 (исключая)

EPSS

Процентиль: 41%

0.0019

Низкий

8 High

CVSS3

8.8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-620

CWE-287

Связанные уязвимости

GHSA-m2gh-9wqr-8vqc

CVSS3: 8.8

github

почти 4 года назад

EPSS

Процентиль: 41%

0.0019

Низкий

8 High

CVSS3

8.8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-620

CWE-287