CVE-2022-24188
Açıklama
Ourphoto App sürüm 1.4.1 için /device/signin uç noktası, resim çerçevesi cihazlarındaki işlevler için açık metin parola bilgilerini ifşa etmektedir. deviceVideoCallPassword ve mqttPassword açık metin olarak döndürülmektedir. Oturum yönetiminin bulunmaması ve güvenli olmayan doğrudan nesne referanslarının varlığı, diğer son kullanıcı cihazlarına ait parola bilgilerinin döndürülmesine olanak tanımaktadır. Resim çerçevesi cihazlarının birçoğu görüntülü arama sunmaktadır ve bu bilgilerin söz konusu işlevselliği kötüye kullanmak için kullanılabilmesi muhtemeldir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sz-fujia ourphoto | 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.