CVE:CVE-2021-33210
CNNVD:CNNVD-202111-374
Fimer Aurora是意大利Fimer公司的一个可扩充的网页式电站管理平台。用于让客户能远端管理在各类市场中的太阳能电站。
Fimer Aurora 存在授权问题漏洞，该漏洞源于通过从植物亭视图中读取 API 的响应来获取植物信息而无需身份验证。
solution:Upgrade fimer aurora_vision to a higher version than 2.97.10,and avoid the version (,2.97.10)