Vulnerabilidades do Johnson Controls Metasys

Componente(s) Metasys da Johnson Controls listado(s) abaixo apresentam a vulnerabilidade Neutralização Imprópria de Elementos Especiais Usados em um Comando (Injeção de Comando). A exploração bem-sucedida dessa vulnerabilidade poderia permitir a execução remota de SQL. Este problema afeta: - Metasys: Application and Data Server (ADS) instalado com SQL Express implantado como parte da instalação do Metasys 14.1 e anteriores; - Extended Application and Data Server (ADX) instalado com SQL Express implantado como parte da instalação do Metasys 14.1; - LCS8500 ou NAE8500 instalado com SQL Express implantado como parte da instalação do Metasys, versões 12.0 até 14.1; - System Configuration Tool (SCT) instalado com SQL Express implantado como parte da instalação do SCT 17.1 e anteriores; - Controller Configuration Tool (CCT) instalado com SQL Express implantado como parte da instalação do CCT 17.0 e anteriores.