CVE:CVE-2020-6971
CNNVD:CNNVD-202003-155
Emerson Electric ValveLink是美国艾默生电气（Emerson Electric）公司的一套数字阀门配置和诊断软件。
Emerson Electric ValveLink v12.0.264版本至v13.4.118版本中存在访问控制错误漏洞，该漏洞源于不安全的配置参数。本地攻击者可利用该漏洞提升权限。
solution:Upgrade emerson valvelink to a higher version than 13.4.118,and avoid the version [12.0.264,13.4.118]