CVE:CVE-2021-36603
CNNVD:CNNVD-202301-603
Tasmota是ESP8266 的替代固件，使用 webUI 轻松配置、OTA 更新、使用计时器或规则的自动化、可扩展性以及对 MQTT、HTTP、串行或 KNX 的完全本地控制。
Tasmota 固件 6.5.0版本存在安全漏洞，该漏洞源于允许远程攻击者通过“Friendly Name 1”字段中的特制字符串注入 JavaScript 代码。
solution:Upgrade tasmota_project tasmota to a higher version than 6.5.0,and avoid the version 6.5.0