CVE:CVE-2023-2759
CNNVD:CNNVD-202307-1389
TapHome是斯洛伐克TapHome公司的一个可以自己进行调整的智能家居系统。
TapHome 2023.2之前版本存在授权问题漏洞，该漏洞源于存在隐藏的API，允许经过身份验证的低权限用户更改其他用户的密码，攻击者利用此漏洞可以获得对设备的完全访问权限。
solution:Upgrade taphome core_firmware to a higher version than 2023.2,and avoid the version (,2023.2)