| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| metasys application and data server | ≥ 10.0, < 10.1.5≥ 11.0, < 11.0.2 | 10.1.511.0.2 |
| metasys extended application and data server | ≥ 10.0, < 10.1.5≥ 11.0, < 11.0.2 | 10.1.511.0.2 |
| metasys open application server | ≥ 10.0, < 10.1.5≥ 11.0, < 11.0.2 | 10.1.511.0.2 |
Server-Side Request Forgery (SSRF) vulnerability in Johnson Controls Metasys could allow an authenticated attacker to inject malicious code into the MUI PDF export feature. This issue affects: Johnson Controls Metasys All 10 versions versions prior to 10.1.5; All 11 versions versions prior to 11.0.2.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí