CVE:CVE-2022-28811
CNNVD:CNNVD-202209-2866
Carlo Gavazzi UWP是Carlo Gavazzi公司的一个监控通用 Web 平台。用于楼宇自动化、能效绩效管理和停车场引导等应用。
Carlo Gavazzi UWP3.0存在操作系统命令注入漏洞，远程攻击者利用该漏洞可以利用对 API 提交的参数的不正确输入验证来执行任意操作系统命令，以下产品和版本受到影响：CPY Car Park Server 2.8.3之前版本、UWP 3.0 Monitoring Gateway and Controller 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – EDP version 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – Security Enhanced 8.5.0.3之前版本。