CVE-2022-37857

bilde2910 Hauk versão 1.6.1

O problema diz respeito a uma senha codificada no bilde2910 Hauk, que está em branco por padrão. Essa senha é hashada e armazenada no arquivo config.php no servidor, bem como em texto simples no dispositivo cliente Android.

Para a versão 1.6.1, considere alterar a senha codificada para um valor único e seguro e certifique-se de que ela não seja armazenada em texto simples nos dispositivos clientes. Como solução temporária, restrinja o acesso ao arquivo config.php para minimizar o risco de exploração.