CVE:CVE-2022-43704
CNNVD:CNNVD-202301-1578
Sinilink XY-WFT1 WiFi Remote Thermostat是Sinilink公司的一款远程恒温器。
Sinilink XY-WFT1 WiFi Remote Thermostat 1.3.6版本存在安全漏洞，该漏洞源于无需通过移动应用程序进行身份验证，允许攻击者绕过使用MQTT进行通信的预期要求来控制机载继电器，这可能会导致目标设备的物理环境中出现不可接受的温度。
solution:Upgrade sinilink xy-wft1_firmware to a higher version than 1.3.6,and avoid the version 1.3.6