MiCODUS MV720 GPS 信任管理问题漏洞 CVE-2022-2107 CNNVD-202207-1731

- AV AC AU C I A
发布: 2022-07-20
修订: 2024-11-21

MiCODUS MV720 GPS是美国MiCODUS公司的一款GPS追踪器。 MiCODUS MV720 GPS tracker 存在信任管理问题漏洞,该漏洞源于API 服务器具有允许设备使用硬编码主密码的身份验证机制。 这可能允许攻击者直接向 GPS 跟踪器发送 SMS 命令,就好像它们来自 GPS 所有者的手机号码一样。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息