CVE-2023-22906

CVE-2023-22906は、HCD01_02_V1.38_20220125バージョンを実行しているHero Qubo Smart Doorbellデバイスに影響を与える深刻な脆弱性です。この特定のデバイスは、デフォルトでパスワードを必要とせずにroot権限でのTelnetアクセスを許可しています。この脆弱性は、不正アクセス、ユーザープライバシーの侵害、デバイスに保存された機密情報の漏洩、さらには侵害されたデバイスがボットネットの悪意ある活動の一部として利用される可能性があるため、重大なセキュリティリスクをもたらします。