ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls

utworzone przez | cze 15, 2022 | ICS

ProduktAll Metasys ADS/ADX/OAS wersje 10 i 11
Numer CVECVE-2022-21935
Krytyczność7.5/10
CVSSAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisProdukty, których dotyczy problem, umożliwiają odgadywanie haseł z dużą szybkością.
  
Numer CVECVE-2022-21937
Krytyczność8.7/10
CVSSAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
OpisMożliwe jest wstrzyknięcie i przechowywanie złośliwego kodu w interfejsach internetowych produktów, których dotyczy problem.
  
Numer CVECVE-2022-21938
Krytyczność8.1/10
CVSSAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
OpisMożliwe jest wstrzyknięcie i przechowywanie złośliwego kodu w interfejsach internetowych Draft Graphics (MUI Graphics) produktów, których dotyczy problem.
AktualizacjiaTAK
Linkhttps://www.cisa.gov/uscert/ics/advisories/icsa-22-165-01