CVE:CVE-2021-46434
CNNVD:CNNVD-202203-2312
EMQ X是一个完全开源、高度可扩展、高可用的分布式 MQTT 消息代理。适用于物联网、M2M 和移动应用程序，可处理数千万并发客户端。
EMQ X Dashboard V3.0.0版本存在安全漏洞，该漏洞源于受“/api /v3/auth”接口中的用户名枚举影响。当用户登录时，应用程序会根据帐户是否正确从而返回不同的结果，攻击者利用该漏洞可以确定给定的用户名是否有效。
solution:Upgrade emqx emqx to a higher version than 3.0.0,and avoid the version 3.0.0