支持服务

无论何时何地，亿速云各领域专家就在您的身边，帮助您提升业务价值与服务。

售前咨询：400-100-2938

让您全面了解并上手亿速云产品

常见入门级使用教程

对外 API 开发文档中心

您历史提交的工单

您的每一条意见，我们都严谨处理

您的每一条建议，我们都认真对待

中国站

中国站
简体中文
International
English 简体中文

Johnson Controls Metasys Reporting Engine Web Services 路径遍历漏洞

CNNVD-ID编号	CNNVD-202102-1375	CVE编号	CVE-2020-9050
发布时间	2021-02-18	更新时间	2021-02-19
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Johnson Controls Metasys Reporting Engine Web Services是美国Johnson Controls公司的一个系统硬件。提供该网络控制器使用信息技术的最新发展来确保Metasys系统轻松集成并连接到不断扩展的浏览器和远程操作中心。

Johnson Controls Metasys Reporting Engine Web Services 中存在路径遍历漏洞。该漏洞源于未正确清除可解析为受限目录之外位置的路径名元素。成功利用此漏洞可能使未经身份验证的远程攻击者可以从系统访问和下载任意文件。以下产品及版本受到影响：Johnson Controls Metasys Reporting Engine Web Services MRE v2.0，Johnson Controls Metasys Reporting Engine Web Services MRE v2.1

漏洞补丁

目前厂商已发布升级了Johnson Controls Metasys Reporting Engine Web Services 路径遍历漏洞的补丁，Johnson Controls Metasys Reporting Engine Web Services 路径遍历漏洞的补丁获取链接：

https://www.johnsoncontrols.com/-/media/jci/cyber-solutions/product-security-advisories/2021/jci-psa-2021-02.pdf?la=en&hash=4271313986C47A976C42D7C64060256ABBED6134

参考网址

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0617

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202102-1375

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码

咨询电话

400-100-2938

售前咨询

小温

点击立即咨询

小罗

点击立即咨询

小黄

点击立即咨询

小虞

点击立即咨询

小易

点击立即咨询

小李

点击立即咨询

小杨

点击立即咨询

小张

点击立即咨询

小来

点击立即咨询

15902059193

3007326032

点击立即咨询

添加客服小罗微信

添加客服小罗QQ

售后服务

400-100-2938

800811969

点击立即咨询

售后微信服务号

售后企业QQ

提供7*24小时全天候不间断的售后服务

24小时售后技术支持