CVE:CVE-2023-33379
CNNVD:CNNVD-202308-307
Connected IO是美国Connected IO公司的一款领先的硬件、软件和基于云的物联网和机器对机器解决方案
Connected IO v2.1.0 版本之前存在安全漏洞，该漏洞源于用于管理和设备通信的 MQTT 代理中存在错误配置，该代理允许设备连接到代理并向其他设备发出命令，模拟 Connected IO 管理平台并向所有 Connected IO 设备发送命令。
solution:Upgrade connectedio er2000t-vz-cat1_firmware to a higher version than 2.1.0,and avoid the version (,2.1.0]