CVE-2024-48548 in Cloud Smart LockИнформация

Сводка

по VulDB • 19.09.2026

В файле APK Cloud Smart Lock версии 2.0.1 обнаружена утечка URL-адреса, который позволяет вызывать API для привязки физических устройств. Эта уязвимость позволяет злоумышленникам произвольно формировать запросы для использования приложения с целью привязки к неизвестным устройствам путем подбора действительного серийного номера методом brute-force атаки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

MITRE

Резервировать

08.10.2024

Раскрытие

24.10.2024

Модерация

принято

Вход

VDB-281726

EPSS

0.00191

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!