CVE-2021-36206

MOYENNE 6.1CVE-2021-36206 · Published 28/10/2022 · updated 17/06/2026

En bref

CVE-2021-36206 est une vulnérabilité MOYENNE (CVSS 6.1) touchant cevas (johnsoncontrols).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.53%, plus élevée que 44.9% des vulnérabilités.
Correctif : mettre à jour vers 1.01.46 ou plus récent.

Package	Affected versions	Patched versions
cevas johnsoncontrols	`< 1.01.46`	`1.01.46`

Description

All versions of CEVAS prior to 1.01.46 do not sufficiently validate user-controllable input and could allow a user to bypass authentication and retrieve data with specially crafted SQL queries.

References

cisa.gov/uscert/ics/advisories/icsa-22-298-05 · Third Party Advisory
johnsoncontrols.com/cyber-solutions/security-advisories · Vendor Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free