CVE-2022-21936 – Metasys MVE

https://notcve.org/view.php?id=CVE-2022-21936

07 Oct 2022 — On Metasys ADX Server version 12.0 running MVE, an Active Directory user could execute validated actions without providing a valid password when using MVE SMP UI. En Metasys ADX Server versión 12.0 ejecutando MVE, un usuario de Active Directory podía ejecutar acciones validadas sin proporcionar una contraseña válida cuando usaba MVE SMP UI • https://www.cisa.gov/uscert/ics/advisories/icsa-22-277-01 • CWE-287: Improper Authentication •