CVE:CVE-2022-26952
CNNVD:CNNVD-202204-2421
Digi Passport是美国Digi公司的一系列控制台服务器。为计算机系统和网络设备提供安全的远程访问。
Digi Passport 固件1.5.1.1之前版本存在安全漏洞，该漏洞源于应用中构建 Location 标头字符串的函数中存在缓冲区溢出问题。
solution:Upgrade digi passport_firmware to a higher version than 1.5.1.1,and avoid the version (,1.5.1.1]