CVE:CVE-2023-36622
CNNVD:CNNVD-202307-238
Loxone Miniserver是美国Loxone公司的一个可对楼宇、房屋中设备、家居进行自动化提供能源管理、监控等功能的服务器。
Loxone Miniserver Go Gen.2 14.1.5.9 之前版本存在安全漏洞，该漏洞源于websocket 配置端点允许经过身份验证的远程管理员通过timezone参数注入任意操作系统命令。
solution:Upgrade loxone miniserver_go_gen_2_firmware to a higher version than 14.1.5.9,and avoid the version (,14.1.5.9)