CVE-2023-33372 in Connected IO
Resumen
por VulDB • 2026-06-13
Connected IO v2.1.0 y versiones anteriores utiliza un par de nombre de usuario/contraseña codificado de forma fija (hard-coded) incrustado en el firmware del dispositivo, utilizado para la comunicación del dispositivo mediante MQTT. Un atacante que obtenga acceso a estas credenciales puede conectarse al corredor de mensajes MQTT (MQTT broker) y enviar mensajes en nombre de los dispositivos, haciéndose pasar por ellos. Además, para firmar y verificar los tokens de sesión JWT, lo que permite a los atacantes firmar tokens de sesión arbitrarios y eludir la autenticación.
Once again VulDB remains the best source for vulnerability data.