CVE:CVE-2021-34543
CNNVD:CNNVD-202112-505
Solar-Log GmbH Solar-Log是德国Solar-Log GmbH公司的一个用于监控光伏电站的数据记录器。
Solar-Log 存在安全漏洞，该漏洞源于在2.8.2 Build 52之前的Solar-Log 500中的web管理服务器不需要身份验证，这允许远程攻击者可利用该漏洞通过连接到服务器来获得管理权限。这样，攻击者可利用该漏洞就可以修改配置文件，改变系统状态。
solution:Upgrade bkw solar-log_500_firmware to a higher version than 2.8.1,2.8.2:build_50,and avoid the version (,2.8.1],2.8.2:build_50