您在這裡

【漏洞預警】關於時間科技|Herowatch Mini - Missing Authentication

[內容說明:]

關於時間科技開發之Herowatch Mini存在Missing Authentication漏洞,

未經身分鑑別之遠端攻擊者於可連線至受影響裝置ADB服務之情況下,直接建立連線並取得ADB shell權限,進而存取裝置資源或執行相關操作。

 

[影響平台:]

Herowatch Go App 所有版本

 

[建議措施:]

該產品已停止維護,建議更換為仍受支援之設備

 

[參考資料:]

1. https://www.twcert.org.tw/tw/cp-132-11355-341da-1.html