CVE:CVE-2015-3974
CNNVD:CNNVD-201509-565
EasyIO EasyIO-30P-SF是马来西亚EasyIO公司开发的一款应用于DDC（直接数字控制）系统中的32位的控制器产品。
使用0.5.21之前版本和2.0.5.21之前2.x版本固件的EasyIO EasyIO-30P-SF控制器中存在安全漏洞，该漏洞源于程序使用硬编码的密码。远程攻击者可利用该漏洞获取访问权限。以下产品受到影响：Accutrol，Bar-Tech Automation，Infocon/EasyIO，Honeywell Automation India，Johnson Controls，SyxthSENSE，Transformative Wave Technologies，Tridium Asia Pacific，Tridium Europe。
solution:Upgrade easyio easyio-30p-sf_firmware to a higher version than 0.5.20,2.0.5.20,and avoid the version (,0.5.20],(,2.0.5.20]; Upgrade easyio easyio-30p-sf to a higher version than *