CVE:CVE-2018-16222
CNNVD:CNNVD-201811-084
iSmartAlarm for Android是美国iSmartAlarm公司的一款基于Android平台的智能家居管理应用程序。
基于Android平台的iSmartAlarm应用程序2.0.8及之前的版本中的iSmartAlermData.xml配置文件存在安全漏洞，该漏洞源于配置文件以明文方式存储凭证。本地攻击者可利用该漏洞检索用户名和密码。
solution:Upgrade ismartalarm ismartalarm to a higher version than 2.0.8,and avoid the version (,2.0.8]