CVE:CVE-2022-30242
CNNVD:CNNVD-202207-1356
Honeywell Alerton Ascent Control Module是USAHoneywell公司的一款高性能、符合 BACnet 的集成楼宇控制器和路由器。可以支持 BACnet/以太网、BACnet/IP 和 BACnet/MSTP。
Honeywell Alerton Ascent Control Module (ACM) 2022-05-04 及之前版本存在安全漏洞，攻击者利用该漏洞可以发送一个精心制作的数据包来改变控制器的配置，从而改变控制器的功能。
solution:Upgrade honeywell alerton_ascent_control_module_firmware to a higher version than 2022-05-04,and avoid the version (,2022-05-04]