CVE:CVE-2020-24641
CNNVD:CNNVD-202101-1290
HPE Aruba Airwave Glass是美国惠普（HPE）公司的一款智能眼镜设备。
HPE Aruba Airwave Glass before 1.3.3 存在代码问题漏洞，该漏洞源于存在一个通过未经身份验证的端点的服务器端请求伪造漏洞，可能导致敏感信息的泄露。攻击者可利用该漏洞执行身份验证绕过，并最终获得web管理界面上的管理访问权。
solution:Upgrade arubanetworks airwave_glass to a higher version than 1.3.3,and avoid the version (,1.3.3)