CVE:CVE-2018-17499
CNNVD:CNNVD-201903-620
Envoy Passport是一款访客管理应用程序。
Envoy Passport 2.2.5版本（iPhone）和2.4.0版本（Android）中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息的访问权限。
solution:Upgrade envoy passport to a higher version than 2.2.5,2.4.0,and avoid the version 2.2.5,2.4.0