CVE-2022-24188 in App
الملخص
بحسب VulDB • 07/06/2026
يُفضي نقطة النهاية /device/signin في تطبيق Ourphoto الإصدار 1.4.1 إلى كشف معلومات كلمات المرور بصيغة نص واضح (clear-text) للوظائف الموجودة داخل أجهزة إطارات الصور. يتم إرجاع قيمتي deviceVideoCallPassword و mqttPassword بصيغة نص واضح. إن عدم وجود إدارة للجلسات (sessions management) ووجود مراجعات مباشرة غير آمنة للكائنات (insecure direct object references) يسمح بإرجاع معلومات كلمات المرور الخاصة بأجهزة المستخدمين الآخرين. تقدم العديد من أجهزة إطارات الصور ميزة مكالمات الفيديو، ومن المرجح أن يمكن استخدام هذه المعلومات لإساءة استغلال تلك الوظيفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.