CVE:CVE-2023-2024
CNNVD:CNNVD-202305-1801
Johnson Controls OpenBlue Enterprise Manager Data Collector是美国江森自控（Johnson Controls）公司的一款工业 PC，可提供与仪表和楼宇自动化系统的连接，以提取 EM 应用程序的数据。
Johnson Controls OpenBlue Enterprise Manager Data Collector 3.2.5.75 之前版本存在安全漏洞，该漏洞源于不正确身份验证，导致在某些情况下允许未经授权的用户访问。
solution:Upgrade johnsoncontrols openblue_enterprise_manager_data_collector to a higher version than 3.2.5.75,and avoid the version (,3.2.5.75)