CVE:CVE-2022-28812
CNNVD:CNNVD-202209-2862
Carlo Gavazzi UWP是Carlo Gavazzi公司的一个监控通用 Web 平台。用于楼宇自动化、能效绩效管理和停车场引导等应用。
Carlo Gavazzi UWP 3.0存在信任管理问题漏洞，远程攻击者利用该漏洞可以使用硬编码凭据来获得对设备的超级用户访问权限，以下产品和版本受到影响：CPY Car Park Server 2.8.3之前版本、UWP 3.0 Monitoring Gateway and Controller 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – EDP version 8.5.0.3之前版本、UWP 3.0 Monitoring Gateway and Controller – Security Enhanced 8.5.0.3之前版本。
solution:Upgrade gavazziautomation cpy_car_park_server to a higher version than 2.8.3,and avoid the version (,2.8.3); Upgrade gavazziautomation uwp_3.0_monitoring_gateway_and_controller_firmware to a higher version than 8.5.0.3,and avoid the version (,8.5.0.3)