Johnson Controls Metasys ADS/ADX/OAS Servers 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202206-1455	CVE编号	CVE-2022-21937
发布时间	2022-06-14	更新时间	2022-06-15
漏洞类型	跨站脚本	漏洞来源	reported these vulnerabilities to CISA., Inc.,Johnson Controls
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Johnson Controls Metasys ADS/ADX/OAS Servers是美国江森自控（Johnson Controls）公司的一种应用程序和数据服务器。 Johnson Controls Metasys ADS/ADX/OAS Servers10和11版本存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不当中和，攻击者利用该漏洞可以将恶意代码注入和存储到受影响产品的 Web 界面中。

漏洞补丁

目前厂商已发布升级了Johnson Controls Metasys ADS/ADX/OAS Servers 跨站脚本漏洞的补丁，Johnson Controls Metasys ADS/ADX/OAS Servers 跨站脚本漏洞的补丁获取链接： https://www.isssource.com/johnson-controls-patches-metasys-servers/