CVE-2023-22906

CVE-2023-22906 CVE-2023-22906은 HCD0102V1.3820220125 버전의 Hero Qubo Smart Doorbell 기기에 영향을 미치는 치명적인 취약점입니다. 이 기기는 기본적으로 비밀번호 없이 루트root 권한으로 Telnet 액세스를 허용합니다. 이 취약점은 무단 액세스로 이어져 사용자 프라이버시를 침해하고 기기에 저장된 민감한 정보를 노출할 수 있으며, 손상된 기기가 봇넷의 악성 활동에 이용될 잠재적 위험도 있어 심각한 보안 위험을 초래합니다. 연구 논문 PoC 동영상 셸 액세스...