CVE:CVE-2022-21941
CNNVD:CNNVD-202208-4496
Johnson Controls iSTAR Ultra是美国江森自控（Johnson Controls）公司的一款门控制器。提供网络弹性和更快的处理速度。
Johnson Controls iSTAR Ultra 6.8.9.CU01 之前版本存在命令注入漏洞，该漏洞源于允许未经身份验证的用户 root 访问系统，攻击者利用该漏洞可以发起命令注入攻击。
solution:Upgrade johnsoncontrols istar_ultra_firmware to a higher version than 6.8.9.cu01,and avoid the version (,6.8.9.cu01)