CVE:CVE-2022-21934
CNNVD:CNNVD-202205-2538
Johnson Controls Metasys ADS/ADX/OAS Servers是美国江森自控（Johnson Controls）公司的一种应用程序和数据服务器。
Johnson Controls Metasys ADS/ADX/OAS servers 10.1.5之前的10系列版本和11.0.1之前的11系列版本存在安全漏洞，攻击者利用该漏洞可允许经过身份验证的用户将其他用户锁定在系统之外并接管他们的帐户。
solution:Upgrade johnsoncontrols metasys_application_and_data_server to a higher version than 10.1.5,11.0.2,and avoid the version [10.0,10.1.5),[11.0,11.0.2); Upgrade johnsoncontrols metasys_extended_application_and_data_server to a higher version than 10.1.5,11.0.2,and avoid the version [10.0,10.1.5),[11.0,11.0.2); Upgrade johnsoncontrols metasys_open_application_server to a higher version than 10.1.5,11.0.2,and avoid the version [10.0,10.1.5),[11.0,11.0.2)