CVE-2019-5625 in Halo Home App
Résumé
par VulDB • 28/06/2026
L'application mobile Halo Home pour Android, antérieure à la version 1.11.0, stocke les jetons d'accès OAuth (authentification et actualisation) dans un fichier en texte clair. Ce fichier persiste jusqu'à ce que l'utilisateur se déconnecte de l'application et redémarre l'appareil. Cette vulnérabilité peut permettre à un attaquant d'usurper l'identité de l'utilisateur légitime en réutilisant le jeton OAuth stocké, lui permettant ainsi de consulter et de modifier les informations personnelles de l'utilisateur conservées dans le service cloud backend. L'attaquant doit d'abord obtenir un contrôle physique de l'appareil Android ou compromettre celui-ci avec une application malveillante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.