CVE-2019-7593: falha de média gravidade em Johnson Controls Metasys versions prior to 9.0
Metasys use of shared RSA key pairs
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.8%
Metasys® ADS/ADX servers and NAE/NIE/NCE engines prior to 9.0 make use of a shared RSA key pair for certain encryption operations involving the Site Management Portal (SMP).
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Johnson Controls · Metasys versions prior to 9.0CVEs relacionadas — Johnson Controls Metasys versions prior to 9.0
No mesmo produto, das mais perigosas para as menos.