ICSA-22-095-02

icsaUScisa_csaf_ot

Johnson Controls Metasys

Advisory ansehen veröffentlicht 2022-04-05

Successful exploitation of this vulnerability could allow an authenticated attacker to inject malicious code into the MUI PDF export feature.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-36202UShigh8.8—
Server-Side Request Forgery (SSRF) vulnerability in Johnson Controls Metasys could allow an authenticated attacker to inject malicious code into the MUI PDF export feature. This is…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (2)

  • MitigationMetasys ADS/ADX/OAS

    Johnson Controls recommends upgrading to the current version of Metasys

  • BehobenMetasys ADS/ADX/OAS

    Update Metasys ADS/ADX/OAS Version 10 with patch 10.1.5

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan