CVE:CVE-2021-36204
CNNVD:CNNVD-202301-1113
Johnson Controls Metasys ADS/ADX/OAS Servers是美国江森自控（Johnson Controls）公司的一种应用程序和数据服务器。
Johnson Controls Metasys ADS/ADX/OAS 10版本至10.1.6之前版本、11版本至11.0.3之前版本存在安全漏洞，该漏洞源于凭据保护不足，允许API调用以明文形式公开凭据。
solution:Upgrade johnsoncontrols metasys_application_and_data_server to a higher version than 10.1.6,11.0.3,and avoid the version [10.0,10.1.6),[11.0,11.0.3); Upgrade johnsoncontrols metasys_extended_application_and_data_server to a higher version than 10.1.6,11.0.3,and avoid the version [10.0,10.1.6),[11.0,11.0.3); Upgrade johnsoncontrols metasys_open_application_server to a higher version than 10.1.6,11.0.3,and avoid the version [10.0,10.1.6),[11.0,11.0.3)