Johnson Controls社が提供するMetasysはビルディングオートメーションシステムです。 MetasysのエンジニアリングツールであるSystem Configuration Tool(SCT)およびSystem Configuration Tool Pro(SCT Pro)には、サーバサイドリクエストフォージェリ(CWE-913、CVE-2021-36203)の脆弱性が存在します。...

関連キーワード