CVE-2022-2107 in MV720 GPS Tracker

Tóm tắt

Bởi VulDB • 27/06/2026

Máy chủ API của thiết bị định vị GPS MiCODUS MV720 có cơ chế xác thực cho phép các thiết bị sử dụng mật khẩu master được mã hóa cứng (hard-coded). Điều này có thể cho phép kẻ tấn công gửi lệnh SMS trực tiếp đến máy định vị GPS như thể chúng xuất phát từ số điện thoại di động của chủ sở hữu GPS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: ICS-CERT
• Đặt trước: 16/06/2022
• Tiết lộ: 20/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-204686
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01306
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2107
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2107/