CVE:CVE-2023-33376
CNNVD:CNNVD-202308-309
Connected IO是美国Connected IO公司的一款领先的硬件、软件和基于云的物联网和机器对机器解决方案
Connected IO ER2000 v2.1.0及之前版本存在安全漏洞，该漏洞源于通信协议中的iptables命令存在参数注入漏洞，攻击者可利用该漏洞在设备上执行任意操作系统命令。
solution:Upgrade connectedio connected_io to a higher version than 2.1.0,and avoid the version (,2.1.0]