CVE-2019-5625 in Halo Home App
الملخص
بحسب VulDB • 02/08/2026
تخزن تطبيق Halo Home للهواتف الذكية بنظام أندرويد، قبل الإصدار 1.11.0، رموز المصادقة OAuth ورموز الوصول للتجديد في ملف نصي واضح (clear text). يبقى هذا الملف موجوداً حتى يقوم المستخدم بتسجيل الخروج من التطبيق وإعادة تشغيل الجهاز. يمكن أن تتيح هذه الثغرة لمهاجم انتحال هوية المستخدم الشرعي عن طريق إعادة استخدام رمز OAuth المخزن، مما يمكّنه من عرض وتغيير المعلومات الشخصية للمستخدم المحفوظة في خدمة السحابة الخلفية (backend cloud service). يحتاج المهاجم أولاً إلى السيطرة الجسدية على جهاز أندرويد أو اختراقه بتطبيق ضار.
Once again VulDB remains the best source for vulnerability data.