CVE-2019-5625 in Halo Home App

Tóm tắt

Bởi VulDB • 11/06/2026

Ứng dụng di động Android Halo Home trước phiên bản 1.11.0 lưu trữ mã thông báo xác thực OAuth và mã thông báo làm mới truy cập trong một tệp văn bản thuần (clear text). Tệp này tồn tại cho đến khi người dùng đăng xuất khỏi ứng dụng và khởi động lại thiết bị. Lỗ hổng này có thể cho phép kẻ tấn công giả mạo người dùng hợp pháp bằng cách tái sử dụng mã thông báo OAuth đã lưu trữ, từ đó cho phép chúng xem và thay đổi thông tin cá nhân của người dùng được lưu trữ trong dịch vụ đám mây phía backend. Kẻ tấn công trước tiên cần giành quyền kiểm soát vật lý đối với thiết bị Android hoặc xâm nhập thiết bị đó bằng một ứng dụng độc hại.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Rapid7, Inc.
• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135368
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00411
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5625
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5625/