CVE-2022-2107 in MV720 GPS Tracker
Riassunto
di VulDB • 27/06/2026
Il server API del localizzatore GPS MiCODUS MV720 presenta un meccanismo di autenticazione che consente ai dispositivi di utilizzare una password master hardcoded (predefinita). Ciò potrebbe consentire a un attaccante di inviare comandi SMS direttamente al localizzatore GPS, facendoli apparire come provenienti dal numero di cellulare del proprietario del dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.