JVNVU#95045179
Johnson Controls製Metasys ADXにおける不適切な認証の脆弱性

Johnson Controls社が提供するMetasys ADXには、不適切な認証の脆弱性が存在します。

Metasysの拡張機能であるMVEソフトウェアを動作させている次の製品が本脆弱性の影響を受けます。

• Metasys ADX Server version 12.0

Johnson Controls社が提供するMetasys ADXには、不適切な認証の脆弱性が存在します。

• 不適切な認証 (CWE-287) - CVE-2022-21936

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• Active Directory ユーザによって、有効なパスワードの入力なしで正当なアクションを実行される

パッチを適用する
開発者は、パッチを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。