CVE:CVE-2023-37781
CNNVD:CNNVD-202307-1470
EMQ X是一个完全开源、高度可扩展、高可用的分布式 MQTT 消息代理。适用于物联网、M2M 和移动应用程序，可处理数千万并发客户端。
EMQ X v4.3.8版本存在安全漏洞。攻击者利用该漏洞通过上传特制的.txt文件来执行目录遍历。
solution:Upgrade emqx emqx to a higher version than 4.3.8,and avoid the version 4.3.8