CVE-2019-7594: falha de média gravidade em Johnson Controls Metasys versions prior to 9.0
Metasys use of hardcoded RC2 key
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.6%
Metasys® ADS/ADX servers and NAE/NIE/NCE engines prior to 9.0 make use of a hardcoded RC2 key for certain encryption operations involving the Site Management Portal (SMP).
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Johnson Controls · Metasys versions prior to 9.0CVEs relacionadas — Johnson Controls Metasys versions prior to 9.0
No mesmo produto, das mais perigosas para as menos.