CVE-2021-36200mediumCWE-306

CVE-2021-36200: falha de média gravidade em Johnson Controls Metasys ADS/ADX/OAS server

Metasys ADS/ADX/OAS with MUI

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Metasys ADS/ADX/OAS server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.7%
Under certain circumstances an unauthenticated user could access the the web API for Metasys ADS/ADX/OAS 10 versions prior to 10.1.6 and 11 versions prior to 11.0.2 and enumerate users.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Johnson Controls · Metasys ADS/ADX/OAS server
CVEs relacionadas — Johnson Controls Metasys ADS/ADX/OAS server

No mesmo produto, das mais perigosas para as menos.

CVE-2022-21935HIGHMetasys password guessingEPSS 1.0%CVE-2021-36207HIGHMetasys privilege managementEPSS 1.0%CVE-2022-21934HIGHMetasys Unverified Password ChangeEPSS 1.0%CVE-2022-21937HIGHMetasys CSSEPSS 0.6%CVE-2022-21938HIGHMetasys MUI Graphics XSSEPSS 0.5%