Meatmeet Proを動かすESP32システムオンチップ(SoC)でJTAGが有効になっていることが判明しました。商用製品のESP32でJTAGを有効のままにしておくと、物理的にデバイスへアクセス可能な攻撃者がこのポートを介して接続し、悪意のあるコードでデバイスのファームウェアを書き換えることができます。このコードは実行時に動作し、その結果、被害者はデバイスの機能を使用できなくなり、さらに攻撃者はデバイスのNVSパーティションに定義されたSSIDに再接続することで、被害者のWi-Fiネットワークに不正アクセスを行う可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。