CVE:CVE-2021-22272
CNNVD:CNNVD-202109-1775
ABB Mybuildings是瑞士ABB公司的一个为智能家居系统提供创新化的解决方案。
ABB Mybuildings 中存在代码问题漏洞，该漏洞源于产品允许通过输入序列号将设备虚拟的转移至my.busch-jaeger.de 或 mybuildings.abb.com。攻击者可通过该漏洞获得远程控制权限。
solution:Upgrade abb mybuildings to a higher version than 2021-05-03,and avoid the version (,2021-05-03); Upgrade busch-jaeger mybusch-jaeger to a higher version than 2021-05-03,and avoid the version (,2021-05-03)