漏洞详情

CNVD编号	CNVD-2017-04738
漏洞标题	Eview EV-07S GPS Tracker安全绕过漏洞
严重等级	高
影响产品	Eview EV-07S GPS 0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-31
公开时间	2017-04-20
发现者	Deral Heiland of Rapid7, Inc.
解决方案	厂商已发布漏洞修复程序，请及时关注更新： https://community.rapid7.com/community/infosec/blog/2017/03/27/r7-2015-28-multiple-eview-ev-07s-gps-tracker-vulnerabilities
漏洞描述	Eview EV-07S GPS Tracker是一套用于人身安全和个人防护的GPS追踪设备。 Eview EV-07S GPS Tracker中的phone number中存在安全漏洞，该漏洞源于程序缺少身份验证。攻击者可借助SMS命令利用该漏洞恢复出厂配置。

返回漏洞库首页