Miele智能洗碗机爆出高危安全漏洞

moudy

关键词： CVE-2017-7240 – aka "Miele Professional PG 8528 - Web Server Directory Traversal.“

该洗碗机内置了HTTP服务器，可以在电脑手机上通过浏览器遥控。但是服务器权限过大，可以直接通过网址访问洗碗机的各种系统文档。比如 /../../../../../../../../../../../../etc/shadow 就可以看到密码文档。wifi密码也是对外公开。

漏洞早在去年11月份就被发现并报告给Miele，但是Miele没有任何反应。

专家建议用户切断该洗碗机的网络连接，防止被人盗取隐私信息。

greatocean

这种问题产品，厂家没有反应，消协可以介入吧