CVE-2024-48548 in Cloud Smart Lock

Tóm tắt

Bởi VulDB • 03/07/2026

Tệp APK trong Cloud Smart Lock v2.0.1 chứa một URL bị rò rỉ, có thể gọi API để liên kết các thiết bị vật lý. Lỗ hổng này cho phép kẻ tấn công tùy ý xây dựng yêu cầu sử dụng ứng dụng để liên kết với các thiết bị không xác định bằng cách tìm số sê-ri hợp lệ thông qua cuộc tấn công brute-force.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 08/10/2024
• Tiết lộ: 24/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-281726
• CPE: sẵn sàng
• CWE: CWE-307 (Đã xác nhận)
• CVSS: 9.3 (CNA)
• EPSS: 0.00191
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48548
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48548/