CVE:CVE-2018-12550
CNNVD:CNNVD-201902-591
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse Mosquitto 1.0版本至1.5.5版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade eclipse mosquitto to a higher version than 1.5.5,and avoid the version [1.0,1.5.5]