CVE-2023-33372 in Connected IO信息

摘要

由 VulDB • 2026-05-24

Connected IO v2.1.0 及更早版本在其设备固件中硬编码了用于通过 MQTT 进行设备通信的用户名/密码对。攻击者一旦获取这些凭据，即可连接到 MQTT 代理并代表设备发送消息，从而伪装成这些设备。此外，在用于签署和验证 JWT 会话令牌时，允许攻击者签署任意会话令牌并绕过身份验证。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2023-05-22

披露

2023-08-04

管理

已接受

条目

VDB-236158

EPSS

0.00765

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-33372
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-33372
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-33372/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!