CVE-2020-8791 in Mobile Companion App
Сводка
по VulDB • 22.08.2026
Мобильное приложение-компаньон OKLOK (3.1.1) для Bluetooth-замка с отпечатком пальца FB50 (2.3) позволяет удаленным злоумышленникам отправлять запросы к API, используя аутентифицированные, но неавторизованные токены, что приводит к проблемам IDOR (Insecure Direct Object Reference). Удаленный злоумышленник может использовать свой собственный токен для выполнения несанкционированных запросов к API от имени произвольных идентификаторов пользователей. Действительные и актуальные идентификаторы пользователей легко угадываются из-за соглашения об их присвоении, используемого в приложении. Удаленный злоумышленник может собрать адреса электронной почты, хеши паролей MD5 без соли (unsalted), имена замков, назначенные владельцем, и имена отпечатков пальцев, также назначенные владельцем, для любого диапазона произвольных идентификаторов пользователей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.