CVE-2017-9132 in Client Radios
요약
\~에 의해 VulDB • 2026. 06. 19.
2.2.3 미만의 Mimosa Client Radios, 2.2.3 미만의 Mimosa Backhaul Radios, 그리고 2.2.3 미만의 Mimosa Access Points에서 하드코딩된 자격 증명(hard-coded credentials) 문제가 발견되었습니다. 이러한 장치들은 장치 간 정보 전송을 위해 경량 메시지 브로커인 Mosquitto를 실행합니다. 공격자가 AP, Client 또는 Backhaul 모델 여부에 관계없이 임의의 장치에서 브로커에 연결하기 위해 벤더의 하드코딩된 자격 증명을 사용하면, 장치 간에 전송되는 모든 메시지를 볼 수 있습니다. 공격자가 AP에 연결하면 AP는 시리얼 번호를 포함하여 연결된 모든 클라이언트에 대한 정보를 유출하며, 이 정보는 웹 인터페이스의 페이지를 통해 클라이언트를 원격으로 공장 초기화(factory reset)하는 데 사용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.