CVE:CVE-2022-32290
CNNVD:CNNVD-202207-448
Northern.tech Mender Enterprise是Northern.tech的一个物联网设备的无线更新管理器。
Northern.tech Mender 3.2.0版本、3.2.1版本、3.2.2版本存在安全漏洞，该漏洞源于具有不正确的访问控制，同一网络上的任何客户端都可以连接到此TCP端口并发送HTTP请求。
solution:Upgrade northern.tech mender to a higher version than 3.2.0,3.2.1,3.2.2,and avoid the version 3.2.0,3.2.1,3.2.2