CVE:CVE-2022-45227
CNNVD:CNNVD-202212-2833
Dragino Lora LG01 18ed40 IoT是Dragino公司的一个网关门户网站。
Dragino Lora LG01 18ed40 IoT v4.3.4版本存在安全漏洞，该漏洞源于门户网站在URL https://10.10.20.74/lib/ 处有目录列表，该地址有一个备份文件，无需任何身份验证即可下载。
solution:Upgrade dragino lg01_lora_firmware to a higher version than 4.3.4,and avoid the version 4.3.4