漏洞描述
MQTT（Message Queuing Telemetry Transport,消息队列遥测传输）是一个ISO 标准（ISO/IEC PRF 20922）下基于发布 (Publish)/订阅 (Subscribe)范式的消息协议，它工作在TCP/IP协议族上，是为硬件性能低下的远程设备以及网络状况不好的情况下而设计的发布/订阅型消息协议。 MQTT 存在未授权访问漏洞，该漏洞源于MQTT 后端存在不充分身份验证，允许攻击者使用 HopeChart HQT-401 远程信息处理单元访问甚至操纵全部数据。