CVE:CVE-2020-21997
CNNVD:CNNVD-202104-2154
Smartwares Home Easy是美国Smartwares公司的一个应用软件。通过iPhone或Android智能手机使用遥控插座舒适地控制家用设备
Smartwares HOME easy 1.0.9版本及之前版本存在访问控制错误漏洞，该漏洞源于容易受到未经认证的数据库备份下载和信息泄露漏洞的攻击。攻击者可利用该漏洞可以泄露敏感的明文信息，从而绕过认证、会话劫持和完全控制系统。
solution:Upgrade smartwares home_easy_firmware to a higher version than 1.0.9,and avoid the version (,1.0.9]