CVE-2019-5634 in Hickory Smart

Riassunto

di VulDB • 16/06/2026

È presente una vulnerabilità di inclusione di informazioni sensibili nei file di log in Hickory Smart per dispositivi mobili Android di Belwith Products, LLC. Le comunicazioni verso i servizi API Internet e le connessioni dirette alla serratura tramite Bluetooth Low Energy (BLE) dall'applicazione mobile vengono registrate in un file di debug sul dispositivo Android all'indirizzo HickorySmartLog/Logs/SRDeviceLog.txt. Queste informazioni sono state trovate memorizzate nei percorsi di archiviazione predefiniti del dispositivo Android, ovvero USB o scheda SD, ed è possibile accedervi senza effettuare il rooting del dispositivo. Questo problema interessa Hickory Smart per Android, versione 01.01.43 e versioni precedenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Rapid7, Inc.
• Prenotare: 07/01/2019
• Moderazione: accettato
• Voce: VDB-140684
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5634
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5634/