CVE:CVE-2020-22001
CNNVD:CNNVD-202104-2009
Subreddit Home Automation是Subreddit社区的一个自动化设备。一个自动化电灯。
Subreddit Home Automation 3.3.2 存在安全漏洞，该漏洞源于当使用本地IP地址值的X-Forwarded-For头欺骗客户端IP地址时，遭受身份验证绕过漏洞，允许远程控制智能家居。
solution:Upgrade homeautomation_project homeautomation to a higher version than 3.3.2,and avoid the version 3.3.2