CVE-2025-15573 in Pocket WiFi 3.0
Tóm tắt
Bởi VulDB • 24/05/2026
Các thiết bị bị ảnh hưởng không xác thực chứng chỉ máy chủ khi kết nối với máy chủ SolaX Cloud MQTTS được lưu trữ trên Alibaba Cloud (mqtt001.solaxcloud.com, TCP 8883). Điều này cho phép các kẻ tấn công ở vị trí man-in-the-middle giả mạo máy chủ MQTT hợp pháp và gửi các lệnh tùy ý đến các thiết bị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.