Schneider Electric SpaceLogic C-Bus Home Controller 操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-202207-1279	CVE编号	CVE-2022-34753
发布时间	2022-07-13	更新时间	2022-07-14
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Schneider Electric SpaceLogic C-Bus Home Controller是法国施耐德电气（Schneider Electric）公司的一个功能强大、完全集成的系统。可以控制和自动化照明和许多其他电气系统和产品。 Schneider Electric SpaceLogic C-Bus Home Controller (5200WHC2) V1.31.460 及之前版本存在操作系统命令注入漏洞，该漏洞源于OS 命令中使用的特殊元素的不正确中和，攻击者利用该漏洞可以提升root权限。

漏洞补丁

目前厂商已发布升级了Schneider Electric SpaceLogic C-Bus Home Controller 操作系统命令注入漏洞的补丁，Schneider Electric SpaceLogic C-Bus Home Controller 操作系统命令注入漏洞的补丁获取链接： https://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-193-02_SpaceLogic-C-Bus-Home-Controller-Wiser_MK2_Security_Notification.pdf