CVE:CVE-2022-2302
CNNVD:CNNVD-202207-789
Lenze cabinet c520等都是德国Lenze公司的一款机柜。
Lenze cabinet c520 V01.07.00.2757 到 V01.08.01.3021版本、cabinet c550 V01.07.00.2757 到 V01.08.01.3021版本、cabinet c750 V01.07.00.2757 到 V01.08.01.3021版本存在授权问题漏洞，该漏洞源于使用用户管理通过匿名或用户/密码验证来验证客户端，如果选择用户/密码验证，则在第二次登录时跳过密码验证，因此，会出现用户无需正确认证即可建立通信的情况。
solution:Upgrade lenze c520_firmware to a higher version than 01.08.01.3021,and avoid the version [1.07.00.2757,01.08.01.3021); Upgrade lenze c550_firmware to a higher version than 01.08.01.3021,and avoid the version [1.07.00.2757,01.08.01.3021); Upgrade lenze c750_firmware to a higher version than 01.08.01.3021,and avoid the version [1.07.00.2757,01.08.01.3021)