CVE:CVE-2018-20145
CNNVD:CNNVD-201812-677
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。
Eclipse Mosquitto 1.5.5之前的1.5.x版本中存在安全漏洞。攻击者可利用该漏洞绕过访问控制列表。
solution:Upgrade eclipse mosquitto to a higher version than 1.5.5,and avoid the version [1.5,1.5.5)