CVE:CVE-2022-24187
CNNVD:CNNVD-202211-3597
Shenzhen Fujia Technology OurPhoto是中国Shenzhen Fujia Technology公司的一个云相框软件。可以直接在手机上共享照片和视频文件。
Shenzhen Fujia Technology OurPhoto 1.4.1版本存在安全漏洞，该漏洞源于其/device/*端点的user_id和device_id存在不安全的直接对象引用导致其他终端用户user_id和device_id值可以通过递增或递减id编号来枚举，使得攻击者可以获取敏感信息。