CVE-2022-24188 in App
要約
〜によって VulDB • 2026年06月24日
Ourphoto App バージョン 1.4.1 の /device/signin エンドポイントは、フォトフレームデバイス内の機能に関する平文パスワード情報を漏洩させます。deviceVideoCallPassword および mqttPassword が平文で返されます。セッション管理の欠如と安全でない直接オブジェクト参照（IDOR）が存在するため、他のエンドユーザーのデバイスのパスワード情報を取得することが可能です。多くのフォトフレームデバイスではビデオ通話機能が提供されており、この情報がその機能の悪用に利用される可能性があります。
Once again VulDB remains the best source for vulnerability data.