Johnson Controls CK721-A控制器固件SSM4388_03.1.0.14_BB之前版本中存在漏洞。远程攻击者可利用该漏洞通过传送到TCP 41014端口(又名下载端口)的特制数据包,执行任意操作。