CVE:CVE-2022-24188
CNNVD:CNNVD-202211-3598
Shenzhen Fujia Technology OurPhoto是中国Shenzhen Fujia Technology公司的一个云相框软件。可以直接在手机上共享照片和视频文件。
Shenzhen Fujia Technology OurPhoto 1.4.1版本存在安全漏洞，该漏洞源于其/device/signin端点公开了图片框设备内功能的明文密码信息（deviceVideoCallPassword和mqttPassword以明文形式返回）。缺乏会话管理和存在不安全的直接对象引用允许返回其他终端用户设备的密码信息。
solution:Upgrade sz-fujia ourphoto to a higher version than 1.4.1,and avoid the version 1.4.1