CVE:CVE-2020-10626
CNNVD:CNNVD-202005-154
Fazecast jSerialComm是美国Fazecast公司的一款能够提供独立于平台的方式访问标准串行端口的Java库。Schneider Electric EcoStruxure IT Gateway是法国Schneider Electric公司的一套基于云的数据中心管理即服务（DMaaS）产品。
Fazecast jSerialComm 2.2.2及之前版本中存在代码问题漏洞。攻击者可借助恶意的DLL文件利用该漏洞执行任意代码。以下产品及版本受到影响：Schneider Electric EcoStruxure IT Gateway 1.5.x版本，1.6.x版本，1.7.x版本。
solution:Upgrade fazecast jserialcomm to a higher version than 2.2.2,and avoid the version (,2.2.2]; Upgrade schneider-electric ecostruxure_it_gateway to a higher version than 1.5.2.28,1.6.2.14,1.7.0.64,and avoid the version [1.5.0.66,1.5.2.28],[1.6.0.39,1.6.2.14],1.7.0.64