CVE:CVE-2022-22524
CNNVD:CNNVD-202209-2868
Carlo Gavazzi UWP是Carlo Gavazzi公司的一个监控通用 Web 平台。用于楼宇自动化、能效绩效管理和停车场引导等应用。
Carlo Gavazzi UWP 3.0存在SQL注入漏洞，远程攻击者利用该漏洞可以获得完整的数据库访问权限、修改用户和停止服务，以下产品和版本受到影响：CPY Car Park Server 2.8.3之前版本、UWP 3.0 Monitoring Gateway and Controller 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – EDP version 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – Security Enhanced 8.5.0.3之前版本。
solution:Upgrade gavazziautomation cpy_car_park_server to a higher version than 2.8.3,and avoid the version (,2.8.3); Upgrade gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware to a higher version than 8.5.0.3,and avoid the version (,8.5.0.3)