CVE:CVE-2012-6428
CNNVD:CNNVD-201212-277
Carlo Gavazzi EOS-Box是一款嵌入式PC，CEOS-Box Photovoltaic Monitoring System是一款光伏监控系统。EOS-Box一般部署在可再生能源部门。
Carlo Gavazzi EOS-Box 固件1.0.0.1080_2.1.10之前版本中存在漏洞，该漏洞源于创建多个硬编码账户。通过读取PHP脚本中的密码，远程攻击者利用该漏洞获得管理员访问权限。
solution:Upgrade carlosgavazzi eos-box_photovoltaic_monitoring_system_firmware to a higher version than 1.0.0,and avoid the version (,1.0.0]; Upgrade carlosgavazzi eos-box_photovoltaic_monitoring_system to a higher version than -