CVE:CVE-2018-8880
CNNVD:CNNVD-201804-1341
Lutron Quantum BACnet Integration是美国Lutron Electronics公司的一套照明控制系统。
使用3.2.243版本固件的Lutron Quantum BACnet Integration 2.0版本中存在安全漏洞，该漏洞源于程序在展示/deviceIP信息之前没有正确的校验用户的请求。攻击者可利用该漏洞获取网络信息。
solution:Upgrade lutron quantum_bacnet_integration_firmware to a higher version than 3.2.243,and avoid the version 3.2.243