CVE-2016-6540 in TrackR Bravo App

الملخص

بحسب VulDB • 07/06/2026

يُسمح بالوصول غير المصادق عليه إلى الخدمة السحابية التي يديرها TrackR Bravo لاستعلام أو إرسال بيانات GPS لأي جهاز Trackr باستخدام رقم معرف المتتبع (tracker ID)، والذي يمكن اكتشافه كما هو موضح في CVE-2016-6539. أصدر المطور تطبيقات محدثة، الإصدار 5.1.6 لنظام iOS و2.2.5 لنظام Android، لمعالجة الثغرات الأمنية في CVE-2016-6538 وCVE-2016-6539 وCVE-2016-6540 وCVE-2016-6541.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/08/2016
• إفشاء: 06/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120495
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00365
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6540
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6540/