CVE:CVE-2022-36604
CNNVD:CNNVD-202209-051
Canaan Avalon ASIC Miner是中国Canaan公司的一款比特币矿机。
Canaan Avalon ASIC Miner 2020.3.30版本及之前版本存在安全漏洞，该漏洞源于访问控制不当。攻击者利用该漏洞通过特制的 POST 请求任意更改用户密码。
solution:Upgrade canaan avalon_asic_miner_firmware to a higher version than 2020.3.30,and avoid the version (,2020.3.30]