CVE:CVE-2021-28826
CNNVD:CNNVD-202104-1069
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse Mosquitto 1.3.0版本及之前版本存在访问控制错误漏洞，该漏洞允许具有本地访问某些Windows版本的低特权攻击者可利用该漏洞操作系统插入恶意软件。
solution:Upgrade tibco messaging_-_eclipse_mosquitto_distribution_-_bridge to a higher version than 1.3.0,and avoid the version (,1.3.0]