CVE:CVE-2018-15485
CNNVD:CNNVD-201809-354
KONE Group Controller（KGC）是芬兰通力（KONE）公司的一款电梯控制器。
KONE KGC 4.6.5之前版本中存在授权问题漏洞，该漏洞源于在21端口上启用了KGC设备上的FTP，但却没有身份验证或授权机制保护FTP。攻击者可利用该漏洞绕过访问限制并访问FTP。
solution:Upgrade kone group_controller_firmware to a higher version than 4.6.5,and avoid the version (,4.6.5)