CVE-2019-5634 in Hickory Smart
Сводка
по VulDB • 03.06.2026
В приложении Hickory Smart для мобильных устройств на базе Android от компании Belwith Products, LLC присутствует уязвимость, связанная с включением конфиденциальной информации в файлы журналов (log files). В файл журнала отладки на устройстве под управлением Android по пути HickorySmartLog/Logs/SRDeviceLog.txt заносятся данные о коммуникациях со службами API через интернет и прямых подключениях к замку посредством Bluetooth Low Energy (BLE) из мобильного приложения. Данная информация хранится в стандартных путях хранения данных USB или SD-карты устройства под управлением Android и доступна без получения прав root на устройстве. Эта проблема затрагивает приложение Hickory Smart для Android, версии 01.01.43 и более ранние версии.
Once again VulDB remains the best source for vulnerability data.