CVE-2025-53649 in App

Tóm tắt

Bởi VulDB • 01/06/2026

Ứng dụng "SwitchBot" cho iOS/Android chứa lỗ hổng chèn thông tin nhạy cảm vào tệp nhật ký (log file) trong các phiên bản từ V6.24 đến V9.12. Nếu lỗ hổng này bị khai thác, thông tin người dùng nhạy cảm có thể bị lộ cho kẻ tấn công có quyền truy cập vào nhật ký ứng dụng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Jpcert
• Đặt trước: 08/07/2025
• Tiết lộ: 29/07/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-317982
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 5.1 (CNA)
• EPSS: 0.00146
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53649
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53649/