CVE:CVE-2023-33372
CNNVD:CNNVD-202308-315
Connected IO是美国Connected IO公司的一款领先的硬件、软件和基于云的物联网和机器对机器解决方案
Connected IO v2.1.0 版本之前存在安全漏洞，该漏洞源于使用嵌入其设备固件中的硬编码用户名/密码对，用于使用 MQTT 进行设备通信。
solution:Upgrade connectedio connected_io to a higher version than 2.1.0,and avoid the version (,2.1.0]