CVE:CVE-2020-12859
CNNVD:CNNVD-202005-866
COVIDSafe app是澳大利亚的一款冠状病毒接触者追踪应用程序。
COVIDSafe app 1.0.17及之前版本中存在安全漏洞，该漏洞源于OpenTrace/BlueTrace协议中存在不必要的字段。远程攻击者可通过观察明文的payload数据利用该漏洞确认设备的型号。
solution:Upgrade health covidsafe to a higher version than 1.0.17,and avoid the version (,1.0.17]