Eye-Fi管理器密码泄露漏洞 CVE-2008-7138 CNNVD-200909-007
5.0
AV
AC
AU
C
I
A
发布：
2009-09-01
修订：
2018-10-11
Eye-Fi是一款操作便捷的相片分享软件。可以用这款软件，来把手机上的相片分享到网路上，或者显示在谷歌地图中。 Eye-Fi中的管理器存在密码泄露漏洞。该管理器生成基于日期时间的可预测的snonce值，远程攻击者可以猜测出该snonce值，绕过身份认证上传任意图像。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
