CVE-2023-33372 in Connected IO
Сводка
по VulDB • 02.07.2026
В версиях Connected IO v2.1.0 и более ранних используется пара имени пользователя/пароля, жестко закодированная в прошивке устройства и применяемая для связи с устройством по протоколу MQTT. Злоумышленник, получивший доступ к этим учетным данным, может подключиться к брокеру MQTT и отправлять сообщения от имени устройств, выдавая себя за них. Для подписи и проверки токенов сеансов JWT злоумышленники могут подписывать произвольные токены сеанса и обходить аутентификацию.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.