CVE:CVE-2011-4837
CNNVD:CNNVD-201112-272
HomeSeer HS2 2.5.0.20版本web界面的/ctrl中存在跨站请求伪造（CSRF）漏洞。远程攻击者可利用该漏洞劫持管理员认证来请求执行任意程序。
solution:Upgrade homeseer homeseer_hs2 to a higher version than 2.5.0.20,and avoid the version 2.5.0.20