CVE-2020-9044

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 10 de mar. de 2020
Atualização na fonte: 4 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Metasys Improper Restriction of XML External Entity Reference

XXE vulnerability exists in the Metasys family of product Web Services which has the potential to facilitate DoS attacks or harvesting of ASCII server files. This affects Johnson Controls' Metasys Application and Data Server (ADS, ADS-Lite) versions 10.1 and prior; Metasys Extended Application and Data Server (ADX) versions 10.1 and prior; Metasys Open Data Server (ODS) versions 10.1 and prior; Metasys Open Application Server (OAS) version 10.1; Metasys Network Automation Engine (NAE55 only) versions 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys Network Integration Engine (NIE55/NIE59) versions 9.0.1, 9.0.2, 9.0.3, 9.0.5, 9.0.6; Metasys NAE85 and NIE85 versions 10.1 and prior; Metasys LonWorks Control Server (LCS) versions 10.1 and prior; Metasys System Configuration Tool (SCT) versions 13.2 and prior; Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) version 8.1.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Metasys Application and Data Server (ADS, ADS-Lite)

Fornecedor: Johnson Controls
Produto: Metasys Application and Data Server (ADS, ADS-Lite)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Application and Data Server (ADS, ADS-Lite) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 10.1 and prior	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys Extended Application and Data Server (ADX)

Fornecedor: Johnson Controls
Produto: Metasys Extended Application and Data Server (ADX)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Extended Application and Data Server (ADX) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 10.1 and prior	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys Open Data Server (ODS)

Fornecedor: Johnson Controls
Produto: Metasys Open Data Server (ODS)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Open Data Server (ODS) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 10.1 and prior	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys Open Application Server (OAS)

Fornecedor: Johnson Controls
Produto: Metasys Open Application Server (OAS)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Open Application Server (OAS) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 10.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys Network Automation Engine (NAE55 only)

Fornecedor: Johnson Controls
Produto: Metasys Network Automation Engine (NAE55 only)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Network Automation Engine (NAE55 only) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 9.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys Network Integration Engine (NIE55/NIE59)

Fornecedor: Johnson Controls
Produto: Metasys Network Integration Engine (NIE55/NIE59)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Network Integration Engine (NIE55/NIE59) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 9.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.3	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.5	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
9.0.6	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys NAE85 and NIE85

Fornecedor: Johnson Controls
Produto: Metasys NAE85 and NIE85
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys NAE85 and NIE85 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 10.1 and prior	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys LonWorks Control Server (LCS)

Fornecedor: Johnson Controls
Produto: Metasys LonWorks Control Server (LCS)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys LonWorks Control Server (LCS) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 10.1 and prior	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys System Configuration Tool (SCT)

Fornecedor: Johnson Controls
Produto: Metasys System Configuration Tool (SCT)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys System Configuration Tool (SCT) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions 13.2 and prior	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed)

Fornecedor: Johnson Controls
Produto: Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed)
Plataformas: Desconhecido
Status padrão: Desconhecido

Metasys Smoke Control Network Automation Engine (NAE55, UL 864 UUKL/ORD-C100-13 UUKLC 10th Edition Listed) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
version 8.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada