ICSA-23-012-06

Johnson Controls Metasys

Advisory ansehen veröffentlicht 2023-01-12

Successful exploitation of this vulnerability could result in exposed credentials in plain text to unauthenticated users.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-36204US	high7.5	0.43% (37th)	—	2023-01-13
Under some circumstances an Insufficiently Protected Credentials vulnerability in Johnson Controls Metasys ADS/ADX/OAS 10 versions prior to 10.1.6 and 11 versions prior to 11.0.3 a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

ICS Advisory ICSA-23-012-06 JSONself
Recommended Practicesexternal
ICS Advisory ICSA-23-012-06 Web Versionself
Recommended Practicesexternal

Behebungen (1)

MitigationMetasys ADS/ADX/OAS Servers
Metasys ADS/ADX/OAS Version 10.X: update to patch 10.1.6

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan