CVE:CVE-2019-5634
CNNVD:CNNVD-201908-1803
Belwith Products Hickory Smart for Android是一款基于Android平台的智能锁应用程序。
Belwith Products Hickory Smart for Android 01.01.43及之前版本中存在日志信息泄露漏洞，该漏洞源于程序将对网络API服务的通信及对通过Bluetooth Low Energy直接连接到智能锁的链接信息存储在了默认的USB或Sdcard存储路径，而此信息无需root设备便可直接访问。攻击者可利用该漏洞访问这些信息。
solution:Upgrade belwith-keeler hickory_smart to a higher version than 01.01.43,and avoid the version (,01.01.43]