| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| metasys application and data server | ≥ 10.0, < 10.1.6≥ 11.0, < 11.0.3 | 10.1.611.0.3 |
| metasys extended application and data server | ≥ 10.0, < 10.1.6≥ 11.0, < 11.0.3 | 10.1.611.0.3 |
| metasys open application server | ≥ 10.0, < 10.1.6≥ 11.0, < 11.0.3 | 10.1.611.0.3 |
Under some circumstances an Insufficiently Protected Credentials vulnerability in Johnson Controls Metasys ADS/ADX/OAS 10 versions prior to 10.1.6 and 11 versions prior to 11.0.3 allows API calls to expose credentials in plain text.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン