CVE:CVE-2022-22522
CNNVD:CNNVD-202209-2875
Carlo Gavazzi UWP是Carlo Gavazzi公司的一个监控通用 Web 平台。用于楼宇自动化、能效绩效管理和停车场引导等应用。
Carlo Gavazzi UWP 3.0版本、CPY Car Park Server 2.8.3之前版本存在信任管理问题漏洞。攻击者利用该漏洞可以使用硬编码凭据获得对设备的完全访问权限。
solution:Upgrade gavazziautomation cpy_car_park_server to a higher version than 2.8.3,and avoid the version (,2.8.3); Upgrade gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware to a higher version than 8.5.0.3,and avoid the version (,8.5.0.3)