发布日期：2024-01-03
更新日期：2024-03-18

受影响系统：

Genie Genie Aladdin Connect Mobile Application <= 5.65 Build 2075

描述：

---

CVE(CAN) ID: CVE-2023-5879

Genie Aladdin Connect Mobile Application是Genie公司的一款车库门开启控制软件。
Genie Aladdin Connect Mobile Application 5.65 Build 2075及之前版本存在信息泄露漏洞，该漏洞源于用户的产品帐户验证数据以明文形式存储，攻击者可据此检索用户的明文身份验证凭据。

<*链接：https://www.rapid7.com/blog/post/2024/01/03/genie-aladdin-connect-retrofit-garage-door-opener-multip
*>

建议：

---

厂商补丁：

Genie
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.geniecompany.com/aladdin-connect-by-genie。

浏览次数：396
严重程度：0（网友投票）