CVE:CVE-2022-2582
CNNVD:CNNVD-202212-4004
AWS SDK for Android是AWS Amplify开源的一个适用于 Android的 AWS SDK。
AWS SDK for Android 存在安全漏洞，该漏洞源于将明文的未加密哈希与密文一起作为元数据字段发送。 如果攻击者可读该散列，则该散列可用于暴力破解明文。
solution:Upgrade amazon aws_software_development_kit to a higher version than 1.34.0,and avoid the version (,1.34.0)