CVE:CVE-2021-30126
CNNVD:CNNVD-202104-075
Lightmeter ControlCenter是Lightmeter开源的一个应用系统。一个用于Postfix邮件服务器的监视和分析系统。
Lightmeter ControlCenter 1.1.0 through 1.5.x before 1.5.1 存在安全漏洞，该漏洞源于任何人只要知道公开可用的Lightmeter实例的URL，就可以通过设置HTTP查询访问应用程序设置，可能包括SMTP密码和Slack访问令牌。
solution:Upgrade lightmeter controlcenter to a higher version than 1.5.1,and avoid the version [1.1.0,1.5.1)