CVE

Vulnerabilidad en Ourphoto (CVE-2022-24188)

Severidad:
ALTA
Type:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
28/11/2022
Última modificación:
01/12/2022

Descripción

El endpoint /device/signin para la versión 1.4.1 de la aplicación Ourphoto revela información de contraseña en texto plano para la funcionalidad dentro de los dispositivos de marco de fotos. DeviceVideoCallPassword y mqttPassword se devuelven en texto plano. La falta de gestión de sesiones y la presencia de referencias directas a objetos inseguras permite devolver información de contraseñas para los dispositivos de otros usuarios finales. Muchos de los dispositivos con marcos de fotos ofrecen video llamadas y es probable que esta información pueda usarse para abusar de esa funcionalidad.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:sz-fujia:ourphoto:1.4.1:*:*:*:*:*:*:*


Go top