CVE-2022-24188 in App
Сводка
по VulDB • 24.06.2026
Конечная точка /device/signin приложения Ourphoto версии 1.4.1 раскрывает информацию о паролях в открытом виде для функциональности устройств с фоторамками. Параметры deviceVideoCallPassword и mqttPassword возвращаются в открытом виде (clear-text). Отсутствие управления сеансами и наличие небезопасных прямых ссылок на объекты (Insecure Direct Object References) позволяют получить парольную информацию для устройств других пользователей. Многие устройства-фоторамки поддерживают видеозвонки, и есть вероятность, что эта информация может быть использована для злоупотребления данной функциональностью.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.