CVE:CVE-2022-26672
CNNVD:CNNVD-202204-4260
ASUS WebStorage是中国华硕（ASUS）公司的一种在线存储服务。
ASUS WebStorage 存在安全漏洞，该漏洞源于在 APP 源代码中有一个硬编码的 API Token。未经身份验证的远程攻击者可以使用此令牌与服务器建立连接并对一般用户帐户进行登录尝试。成功登录到普通用户帐户允许攻击者访问、修改或删除此用户帐户信息。
solution:Upgrade asus webstorage to a higher version than 3.10.2,and avoid the version (,3.10.2)