Johnsoncontrols

Nae55 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-4486

  • EPSS 0.17%
  • Veröffentlicht 07.12.2023 20:15:38
  • Zuletzt bearbeitet 21.11.2024 08:35:15

Under certain circumstances, invalid authentication credentials could be sent to the login endpoint of Johnson Controls Metasys NAE55, SNE, and SNC engines prior to versions 11.0.6 and 12.0.4 and Facility Explorer F4-SNC engines prior to versions...

9.1

CVE-2020-9044

  • EPSS 0.27%
  • Veröffentlicht 10.03.2020 20:15:22
  • Zuletzt bearbeitet 21.11.2024 05:39:53

XXE vulnerability exists in the Metasys family of product Web Services which has the potential to facilitate DoS attacks or harvesting of ASCII server files. This affects Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite) versions ...