CVE:CVE-2023-31445
CNNVD:CNNVD-202305-1043
Cassia Networks Access Controller是美国Cassia公司的一个应用程序。提供一个功能强大的物联网网络管理解决方案。
Cassia Networks Access controller 2.1.1.2203171453之前版本存在安全漏洞。攻击者利用该漏洞可以枚举所有其他用户并发现所有其他用户的电子邮件地址、电话号码和权限。
solution:Upgrade cassianetworks access_controller to a higher version than 2.1.1.2203171453,and avoid the version (,2.1.1.2203171453)