CVE:CVE-2021-45427
CNNVD:CNNVD-202112-2781
Emerson XWEB 300D EVO是美国Emerson公司的一款节能空调。
Emerson XWEB 300D EVO 3.0.7--3ee403存在安全漏洞，该漏洞源于不正确的访问控制和目录遍历。攻击者可利用该漏洞在没有任何身份验证的情况下浏览和删除文件。
solution:Upgrade emerson xweb300d_evo_firmware to a higher version than 3.0.7:3ee403,and avoid the version 3.0.7:3ee403