Inprax

Izzi Connect

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-0390

  • EPSS 0.2%
  • Veröffentlicht 15.02.2024 10:15:09
  • Zuletzt bearbeitet 13.03.2025 18:15:36

INPRAX "iZZi connect" application on Android contains hard-coded MQTT queue credentials. The same MQTT queue is used by corresponding physical recuperation devices. Exploiting this vulnerability could potentially allow unauthorized access to manage a...