CVE-2022-3589 in AppWash
Сводка
по VulDB • 08.08.2026
Эндпоинт API, используемый мобильным приложением "AppWash" компании Miele во всех версиях, был уязвим к обходу авторизации. Удаленный злоумышленник с низкими привилегиями мог получить возможность чтения и частичной записи данных других пользователей путем изменения небольшой части HTTP-запроса, отправленного на API. Чтение или изменение пароля другого пользователя было невозможно, следовательно, воздействие на доступность (Availability) отсутствовало.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.