CVE:CVE-2021-20990
CNNVD:CNNVD-202104-1335
FIBARO Home Center 2是波兰FIBARO公司的一个应用系统。一个系统集成系统。
Fibaro Home Center 2存在安全漏洞，该漏洞允许可以在端口8000上访问内部管理服务，可以访问一些API端点，而无需身份验证，从而触发关机、重启或重启到恢复模式。
solution:Upgrade fibaro home_center_2_firmware to a higher version than 4.600,and avoid the version (,4.600]; Upgrade fibaro home_center_lite_firmware to a higher version than 4.600,and avoid the version (,4.600]