Johnsoncontrols

Metasys System

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2019-7593

  • EPSS 0.11%
  • Veröffentlicht 20.08.2019 19:15:17
  • Zuletzt bearbeitet 21.11.2024 04:48:23

Metasys® ADS/ADX servers and NAE/NIE/NCE engines prior to 9.0 make use of a shared RSA key pair for certain encryption operations involving the Site Management Portal (SMP).

9.1

CVE-2019-7594

  • EPSS 0.11%
  • Veröffentlicht 20.08.2019 19:15:17
  • Zuletzt bearbeitet 21.11.2024 04:48:23

Metasys® ADS/ADX servers and NAE/NIE/NCE engines prior to 9.0 make use of a hardcoded RC2 key for certain encryption operations involving the Site Management Portal (SMP).

6.5

CVE-2018-10624

  • EPSS 0.12%
  • Veröffentlicht 01.08.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:41:41

In Johnson Controls Metasys System Versions 8.0 and prior and BCPro (BCM) all versions prior to 3.0.2, this vulnerability results from improper error handling in HTTP-based communications with the server, which could allow an attacker to obtain techn...