CVE-2022-36782 in Pal Gate
Сводка
по VulDB • 09.06.2026
Pal Electronics Systems — Ошибки авторизации Pal Gate. Уязвимость представляет собой проблему авторизации в мобильном приложении для управления устройствами PalGate на платформе Android. Приложение позволяет открывать ворота зданий и парковок с помощью простой кнопки на любом смартфоне. API был обнаружен после декомпиляции и статического анализа с использованием Jadx, а также динамического анализа с применением Frida. Атакующий может перебирать все IoT-устройства для просмотра всех входов и выходов через любые ворота по всему миру; он также способен извлекать данные с сервера и создавать базу данных пользователей, содержащую полные имена и номера телефонов более 2,8 миллиона человек, а также отслеживать перемещения всех пользователей через ворота, включая режим реального времени.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.