CVE:CVE-2022-24189
CNNVD:CNNVD-202211-3596
Shenzhen Fujia Technology OurPhoto是中国Shenzhen Fujia Technology公司的一个云相框软件。可以直接在手机上共享照片和视频文件。
Shenzhen Fujia Technology OurPhoto 1.4.1版本存在安全漏洞，该漏洞源于其/apiv1/*端点上的user_token授权头未正确实现。删除该值将导致所有请求成功允许攻击者绕过授权和会话管理导致攻击者通过POST api调用其他用户的唯一标识符并枚举所有其他终端用户的信息。
solution:Upgrade sz-fujia ourphoto to a higher version than 1.4.1,and avoid the version 1.4.1