CVE-2023-22906

CVE-2023-22906 CVE-2023-22906は、HCD0102V1.3820220125バージョンを実行しているHero Qubo Smart Doorbellデバイスに影響を与える深刻な脆弱性です。この特定のデバイスは、デフォルトでパスワードを必要とせずにroot権限でのTelnetアクセスを許可しています。この脆弱性は、不正アクセス、ユーザープライバシーの侵害、デバイスに保存された機密情報の漏洩、さらには侵害されたデバイスがボットネットの悪意ある活動の一部として利用される可能性があるため、重大なセキュリティリスクをもたらします。 研究論文 概念実証ビデオ シェルアクセス...