CVE:CVE-2022-37193
CNNVD:CNNVD-202209-2813
Chipolo ONE是Chipolo的一个钥匙查找器。非常适合在几秒钟内找到您的钥匙、包、背包。
Chipolo ONE 4.13.0版本存在安全漏洞，该漏洞源于受信任的所有者可以将Chipolo访问权限远程共享给其他用户，该用户可能是潜在的攻击者。攻击者的手机操作系统不受信任，攻击者可以从移动应用中提取Chipolo身份验证机密，并可能重复使用它来控制Chipolo设备，即使受信任的所有者已从服务器端撤销攻击者的访问权限。
solution:Upgrade chipolo chipolo to a higher version than 4.13.0,and avoid the version 4.13.0