Vulnerabilidad en Ourphoto (CVE-2022-24188)
Severidad:
ALTA
Type:
CWE-312
Almacenamiento de información sensible en texto claro
Fecha de publicación:
28/11/2022
Última modificación:
01/12/2022
Descripción
El endpoint /device/signin para la versión 1.4.1 de la aplicación Ourphoto revela información de contraseña en texto plano para la funcionalidad dentro de los dispositivos de marco de fotos. DeviceVideoCallPassword y mqttPassword se devuelven en texto plano. La falta de gestión de sesiones y la presencia de referencias directas a objetos inseguras permite devolver información de contraseñas para los dispositivos de otros usuarios finales. Muchos de los dispositivos con marcos de fotos ofrecen video llamadas y es probable que esta información pueda usarse para abusar de esa funcionalidad.
Impacto
Puntuación base 3.x
7.50
Severidad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:sz-fujia:ourphoto:1.4.1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página