CVE-2022-21937

Опубликовано: 15 июн. 2022

Источник: nvd

CVSS3: 8.7

CVSS3: 5.4

CVSS2: 2.1

EPSS Низкий

Описание

Under certain circumstances, a vulnerability in Metasys ADS/ADX/OAS 10 versions prior to 10.1.5 and Metasys ADS/ADX/OAS 11 versions prior to 11.0.2 could allow a user to inject malicious code into the web interface.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-165-01
Third Party Advisory
US Government Resource
https://www.johnsoncontrols.com/cyber-solutions/security-advisories
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-22-165-01
Third Party Advisory
US Government Resource
https://www.johnsoncontrols.com/cyber-solutions/security-advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:11.0:*:*:*:*:*:*:*

cpe:2.3:a:johnsoncontrols:metasys_application_and_data_server:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.5 (включая)

cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:11.0:*:*:*:*:*:*:*

cpe:2.3:a:johnsoncontrols:metasys_extended_application_and_data_server:11.0.1:*:*:*:*:*:*:*

cpe:2.3:a:johnsoncontrols:metasys_open_application_server:*:*:*:*:*:*:*:*

Версия от 10.0 (включая) до 10.1.5 (исключая)

cpe:2.3:a:johnsoncontrols:metasys_open_application_server:11.0:*:*:*:*:*:*:*

cpe:2.3:a:johnsoncontrols:metasys_open_application_server:11.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00541

Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-6p3q-m7x8-x9pq

CVSS3: 5.4

github

больше 3 лет назад

BDU:2022-04155

CVSS3: 8.1

fstec

больше 3 лет назад

Уязвимость серверов Metasys Application and Data Server (ADS), Metasys Extended Application and Data Server (ADX) и Metasys Open Application Server (OAS), связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 67%

0.00541

Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-79