CVE:CVE-2022-2107
CNNVD:CNNVD-202207-1731
MiCODUS MV720 GPS是美国MiCODUS公司的一款GPS追踪器。
MiCODUS MV720 GPS tracker 存在信任管理问题漏洞，该漏洞源于API 服务器具有允许设备使用硬编码主密码的身份验证机制。 这可能允许攻击者直接向 GPS 跟踪器发送 SMS 命令，就好像它们来自 GPS 所有者的手机号码一样。
solution:Upgrade micodus mv720_firmware to a higher version than -