一、 漏洞 CVE-2023-49115 基础信息
漏洞标题
MachineSense 发热警告 重要功能认证丢失
来源：AIGC 神龙大模型
漏洞描述信息
MachineSense设备使用未经验证的MQTT消息传递来监视设备并远程查看传感器数据。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
MachineSense FeverWarn Missing Authentication for Critical Function
来源：美国国家漏洞数据库 NVD
漏洞描述信息
MachineSense devices use unauthenticated MQTT messaging to monitor devices and remote viewing of sensor data by users.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
关键功能的认证机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
MachineSense FeverWarn 访问控制错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MachineSense FeverWarn是MachineSense公司的一款体温检测设备。 MachineSense FeverWarn存在访问控制错误漏洞，该漏洞源于使用未经身份验证的 MQTT 消息传递来监控设备并由用户远程查看传感器数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-49115 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-49115 的情报信息