由于更改凭据需要很多步骤，初始配置时不会提示管理员更改这些凭据，攻击者可以通过 mesh.webadmin.MESHAdminServlet 在互联网上使用这些凭据，访问数十座加拿大和美国公寓楼并获取楼内居民的 PII。

请及时修改默认凭据，尽量使用高复杂度的密码。