CVE:CVE-2021-35532
CNNVD:CNNVD-202206-760
Hitachi Energy TXpert Hub CoreTec 4是日本日立（Hitachi）公司的一种数字变压器监控和诊断设备。
Hitachi Energy TXpert Hub CoreTec 4 存在安全漏洞，该漏洞源于文件上传验证部分存在问题。攻击者可以利用该漏洞通过恶意代理设法访问系统并获得具有足够权限的帐户以将恶意固件上传到产品。
solution:Upgrade hitachienergy txpert_hub_coretec_4_firmware to a higher version than 2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,and avoid the version 2.0.0,2.0.1,2.1.0,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1