| CNNVD-ID编号 | CNNVD-201811-084 |
| CVE编号 | CVE-2018-16222 |
| 发布时间 | 2018-11-06 |
| 更新时间 | 2019-10-23 |
| 漏洞类型 | 信任管理问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | ismartalarm |
iSmartAlarm for Android是美国iSmartAlarm公司的一款基于Android平台的智能家居管理应用程序。
基于Android平台的iSmartAlarm应用程序2.0.8及之前的版本中的iSmartAlermData.xml配置文件存在安全漏洞，该漏洞源于配置文件以明文方式存储凭证。本地攻击者可利用该漏洞检索用户名和密码。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.ismartalarm.com/
来源:FULLDISC