CVE:CVE-2020-6974
CNNVD:CNNVD-202002-1149
Honeywell Notifier Web Server是美国霍尼韦尔（Honeywell）公司的一种基于 Web 的设备，充当 HTML 服务器，允许通过 Internet 或 Intranet 进行远程访问。
Honeywell Notifier Web Server (NWS) 3.50及之前版本存在路径遍历漏洞。攻击者可利用该漏洞下载带有敏感信息的数据库文件，例如用户名和密码哈希，获取对该火警系统的全部访问权限。
solution:Upgrade honeywell notifier_webserver to a higher version than 3.50,and avoid the version (,3.50]