CVE:CVE-2021-20991
CNNVD:CNNVD-202104-1334
FIBARO Home Center 2是波兰FIBARO公司的一个应用系统。一个系统集成系统。
Fibaro Home Center 2 存在命令注入漏洞，该漏洞源于固件版本4.540及以上的Lite设备中，经过认证的用户可以使用命令注入漏洞以root用户的身份运行命令。
solution:Upgrade fibaro home_center_2_firmware to a higher version than 4.540,and avoid the version (,4.540]; Upgrade fibaro home_center_lite_firmware to a higher version than 4.540,and avoid the version (,4.540]