CVE:CVE-2021-40527
CNNVD:CNNVD-202110-1736
Amazon AWS SDK for Android是美国亚马逊（Amazon）公司的一款基于Andorid平台的用于Amazon Web Services（AWS）的软件开发工具包。
Amazon AWS SDK for Android 存在安全漏洞，该漏洞源于受影响产品将敏感信息暴露给未经授权的参与者，允许远程攻击者通过读取存储在 AWS S3 存储桶中的纯文本凭证来访问存储在 AWS S3 存储桶中的开发人员文件移动应用程序。
solution:Upgrade onepeloton peloton to a higher version than 1.7.22,and avoid the version (,1.7.22]