CVE:CVE-2022-2634
CNNVD:CNNVD-202208-2186
Digi ConnectPort X2D是美国Digi公司的一款小型网关。可提供射频设备和传感器网络的低成本 IP 网络。
Digi ConnectPort X2D 存在安全漏洞，该漏洞源于web应用程序缺乏设备访问保护和设备权限控制导致攻击者可能会上传python文件，然后执行这些文件。以下版本受到影响：2020年1月之前制造的设备中的所有固件版本。
solution:Upgrade digi connectport_x2d_firmware to a higher version than 2020-01-01,and avoid the version (,2020-01-01)