CVE-2019-5625 in Halo Home App
要約
〜によって VulDB • 2026年08月02日
Androidモバイルアプリケーション「Halo Home」のバージョン1.11.0以前では、OAuth認証および更新アクセストークンが平文ファイルに保存されます。このファイルは、ユーザーがアプリケーションからログアウトし、デバイスを再起動するまで保持されます。この脆弱性により、攻撃者は保存されたOAuthトークンを再利用して正当なユーザーになりすますことができ、バックエンドのクラウドサービスに保存されているユーザーの個人情報を閲覧および変更することが可能になります。攻撃者にはまず、Androidデバイスへの物理的なアクセス権限を取得するか、悪意のあるアプリを使用してデバイスを侵害する必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.