CVE:CVE-2017-5250
CNNVD:CNNVD-201701-417
INSTEON for Hub Android是美国INSTEON公司的一款基于Android平台的INSTEON中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。
基于Android平台的INSTEON for Hub应用程序1.9.7及之前版本中存在安全漏洞，该漏洞源于程序没有对用于授权访问权限的Oauth令牌提供加密和安全保护。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade insteon insteon_for_hub to a higher version than 1.9.7,and avoid the version (,1.9.7]