CVE:CVE-2021-21959
CNNVD:CNNVD-202202-095
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。
Sealevel Systems SeaConnect 370W 中存在信任管理问题漏洞，该漏洞源于产品的MQTTS功能存在配置错误。攻击者可通过该漏洞导致中间人攻击并引起对设备的控制。以下产品及版本受到影响：Sealevel Systems SeaConnect 370W v1.3.34。
solution:Upgrade sealevel seaconnect_370w_firmware to a higher version than 1.3.34,and avoid the version 1.3.34