CVE:CVE-2019-12254
CNNVD:CNNVD-202205-2599
TECSON/GOK SmartBox是德国TECSON/GOK公司的一系列电子油箱管理系统。
TECSON/GOK SmartBox 系列4款产品存在授权问题漏洞，该漏洞源于缺乏充分实施的访问控制规则，恶意用户通过访问 Web 服务器上的特定统一资源定位器 (URL) 就可以在完全不进行身份验证的情况下更改应用程序设置。
solution:Upgrade gok smartbox_4_lan_firmware to a higher version than *; Upgrade gok smartbox_4_lan_pro_firmware to a higher version than *; Upgrade tecson lx-q-net_firmware to a higher version than *; Upgrade tecson lx-net_firmware to a higher version than *; Upgrade tecson e-litro_net_firmware to a higher version than *