CVE:CVE-2021-45420
CNNVD:CNNVD-202202-1144
Emerson Xweb-500是美国Emerson公司的一个基于 Web 服务器技术的数据记录和远程监控系统。
Emerson Xweb-500 存在安全漏洞，该漏洞源于Emerson Dixell XWEB-500产品受到/cgi-bin/logo_extra_upload.cgi, /cgi-bin/cal_save.cgi, 和 /cgi-bin/lo_utils.cgi 任意文件写入漏洞的影响。攻击者可利用该漏洞在没有任何身份验证机制的情况下向目标系统写入任何文件，这可能导致拒绝服务和可能的远程代码执行。
solution:Upgrade emerson dixell_xweb-500_firmware to a higher version than -