Отсутствие проверки прав в Meari IoT Cloud Platform открывает доступ к чужим устройствам и их учётным данным
Две уязвимости в облачном сервисе Meari IoT Cloud Platform OpenAPI Service позволяют любому зарегистрированному пользователю менять настройки чужих устройств и получать их учётные данные, сведения о владельцах, сетевые параметры и телеметрию.