CVE:CVE-2019-19463
CNNVD:CNNVD-201911-1497
华米科技 Anhui Huami Mi Fit是中国华米科技公司的一款用于连接管理Anhui Huami智能手表的应用程序。
基于Android平台的华米科技 Anhui Huami Mi Fit 4.0.11之前版本中存在安全漏洞。该漏洞源于在检查更新时，程序没有加密连接。攻击者可利用该漏洞篡改应用程序的更新功能。
solution:Upgrade huami mi_fit to a higher version than 4.0.11,and avoid the version (,4.0.11)