Longbrothers Digital OKLOK访问权限获取漏洞 CVE-2020-8790 CNVD-2020-41817
7.5
AV
AC
AU
C
I
A
发布：
2020-05-04
修订：
2024-11-21
Longbrothers Digital Fingerprint Bluetooth Padlock FB50和OKLOK都是中国龙兄弟数码（Longbrothers Digital）公司的产品。Fingerprint Bluetooth Padlock FB50是一款指纹圆挂锁，它支持指纹解锁、远程授权开锁、查询开锁记录等功能。OKLOK是一款用于管理电子锁的移动应用程序。 Longbrothers Digital OKLOK (3.1.1)（Fingerprint Bluetooth Padlock FB50 (2.3)）中存在安全漏洞，该漏洞源于程序没有要求使用较强的密码并且未能限制身份验证的次数。远程攻击者可借助暴力破解攻击利用该漏洞获取用户凭证并获取访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
