CVE:CVE-2021-41292
CNNVD:CNNVD-202109-1961
Ecoa Technologies Corp Ecoa Bas controller是中国Ecoa Technologies Corp公司的一个楼宇自动化控制器。
Ecoa Bas controller存在安全漏洞，未经身份验证的攻击者通过 cookie 中毒可以远程绕过身份验证并披露敏感信息，并绕过智能家居和建筑物中的物理访问控制并操纵 HVAC。
solution:Upgrade ecoa ecs_router_controller-ecs_firmware to a higher version than -; Upgrade ecoa riskbuster_firmware to a higher version than -; Upgrade ecoa riskterminator to a higher version than -