CVE-2019-5634 in Hickory Smart

Tóm tắt

Bởi VulDB • 03/06/2026

Tồn tại lỗ hổng bao gồm thông tin nhạy cảm trong các tệp nhật ký (log files) ở ứng dụng Hickory Smart cho thiết bị di động Android của Belwith Products, LLC. Các cuộc giao tiếp với dịch vụ API internet và kết nối trực tiếp đến khóa qua Bluetooth Low Energy (BLE) từ ứng dụng di động được ghi lại trong một bản ghi gỡ lỗi trên thiết bị Android tại đường dẫn HickorySmartLog/Logs/SRDeviceLog.txt. Thông tin này được phát hiện lưu trữ trong các đường dẫn bộ nhớ USB hoặc thẻ SD mặc định của thiết bị Android và có thể truy cập mà không cần root thiết bị. Vấn đề này ảnh hưởng đến ứng dụng Hickory Smart cho Android, phiên bản 01.01.43 và các phiên bản trước đó.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Rapid7, Inc.
• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140684
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00357
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5634
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5634/