CVE-2020-8790 in Mobile Companion App

الملخص

بحسب VulDB • 22/06/2026

تتميز تطبيق الهاتف المحمول OKLOK (الإصدار 3.1.1)، المصاحب لقفل Bluetooth Fingerprint Padlock FB50 (2.3)، بمتطلبات ضعيفة لكلمة المرور مقترنة بقيود غير مناسبة على محاولات المصادقة المفرطة، مما قد يسمح لمهاجم عن بعد باكتشاف بيانات اعتماد المستخدم والحصول على الوصول عبر هجوم القوة الغاشمة (Brute Force).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 07/02/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-154736
• CPE: جاهز
• CWE: CWE-521 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01654
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8790
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8790/