CVE:CVE-2021-35534
CNNVD:CNNVD-202111-1601
Hitachi Energy Relion是瑞士日立能源（Hitachi Energy）公司的用于保护，控制，测量和监视为电力系统。
Hitachi Energy Relion 670/650/SAM600-IO、Relion 650、GMS600、PWC600的内部数据库访问机制中存在安全漏洞，该漏洞源于产品没有充分限制对内部数据库表的访问，可以允许任何拥有用户凭据的人绕过产品强制执行的安全控制。此问题影响：Hitachi Energy Relion 670 Series 2.0 所有版本；2.2.2 全部修改；2.2.3.5 之前的 2.2.3 版本。Hitachi Energy Relion 670/650 系列 2.1 所有版本。2.2.0 全部修订；2.2.4 全部修改；Hitachi Energy Relion 670/650/SAM600-IO 2.2.1 全部修订；2.2.5.2 之前的 2.2.5 版本。Hitachi Energy Relion 650 1.0 全部改版。1.1 所有修订；1.2 所有修订；1.3.0.8 之前的 1.3 版本；日立能源 GMS600 1.3.0；1.3.0.1；1.2.0. 日立能源 PWC600 1.0.1 版本 1.0.1.4 及之前的版本；1.1.0 版本 1.1.0.1 和之前的版本。
solution:Upgrade hitachienergy gms600_firmware to a higher version than 1.2.0,1.3.0,1.3.1.0,and avoid the version 1.2.0,1.3.0,1.3.1.0; Upgrade hitachienergy relion_670_firmware to a higher version than *,2.0.0,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,and avoid the version 2.0.0,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5; Upgrade hitachienergy relion_650_firmware to a higher version than 1.0.0,1.1.0,1.2.0,1.3.0,2.1.0,2.2.0,2.2.1,2.2.4,2.2.5,and avoid the version 1.0.0,1.1.0,1.2.0,1.3.0,2.1.0,2.2.0,2.2.1,2.2.4,2.2.5; Upgrade hitachienergy relion_sam600-io_firmware to a higher version than 2.2.1,2.2.5,and avoid the version 2.2.1,2.2.5; Upgrade hitachienergy pwc600_firmware to a higher version than 1.0.1.0,1.0.1.1,1.0.1.3,1.0.1.4,1.1.0.0,1.1.0.1,and avoid the version 1.0.1.0,1.0.1.1,1.0.1.3,1.0.1.4,1.1.0.0,1.1.0.1