CVE:CVE-2021-27657
CNNVD:CNNVD-202106-349
Johnson Controls Metasys system是美国江森自控（Johnson Controls）公司的一套楼宇自动化系统。
Johnson Controls Metasys 11.0版本及之前版本存在安全漏洞，该漏洞允许攻击者向Metasys系统发送专门设计的web消息来访问或修改系统文件。
solution:Upgrade johnsoncontrols metasys to a higher version than 11.0,and avoid the version (,11.0]