EPSS 0.00
Zranitelnost Cross-Site Scripting v Johnson Controls Metasys
Zdroj uvádí, že Johnson Controls Metasys verze 12 až 15 obsahují zranitelnost umožňující uživateli s nízkou úrovní přístupu injektovat trvalý XSS payload prostřednictvím upravené URL, který se spouští v kontextu relací dalších uživatelů včetně administrátorů. Výrobce doporučuje aplikaci nejnovějších dostupných záplat.
Číst originál na CISA Advisories → originál: Johnson Controls Metasys
Johnson Controls energetika výroba a průmysl veřejná správa doprava US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-34491 | 6.1 4.0 · jci | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.0.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0038 USD.