CVE:CVE-2022-28814
CNNVD:CNNVD-202209-2860
Carlo Gavazzi UWP是Carlo Gavazzi公司的一个监控通用 Web 平台。用于楼宇自动化、能效绩效管理和停车场引导等应用。
Carlo Gavazzi UWP3.0存在路径遍历漏洞，远程攻击者利用该漏洞能够读取任意文件并获得对设备的完全控制权，以下产品和版本受到影响：CPY Car Park Server 2.8.3之前版本、UWP 3.0 Monitoring Gateway and Controller 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – EDP version 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – Security Enhanced 8.5.0.3之前版本。
solution:Upgrade gavazziautomation cpy_car_park_server to a higher version than 2.8.3,and avoid the version (,2.8.3); Upgrade gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware to a higher version than 8.5.0.3,and avoid the version (,8.5.0.3)