CVE:CVE-2021-21823
CNNVD:CNNVD-202108-1805
komoot是一款户外运动导航软件。
Komoot 中存在信息泄露漏洞，该漏洞源于产品的好友查找功能未能安全处理网络请求。攻击者可通过该漏洞导致信息泄露。 以下产品及版本受到影响: Komoot 10.26.9 至 11.1.11版本。
solution:Upgrade komoot komoot to a higher version than 11.1.11,and avoid the version [10.26.9,11.1.11]