CVE:CVE-2021-27656
CNNVD:CNNVD-202103-1167
Johnson Controls exacqVision Web Service是美国江森自控（Johnson Controls）公司的一款支持使用Web浏览器查看实时视频，搜索和播放视频的程序。
exacqVision Web Service 20.12.2.0版本及之前版本存在信息泄露漏洞，该漏洞允许未经身份验证的攻击者查看有关exacqVision Web服务和操作系统的系统级信息。
solution:Upgrade johnsoncontrols exacqvision_web_service to a higher version than 20.12.2.0,and avoid the version (,20.12.2.0]