CVE:CVE-2016-1562
CNNVD:CNNVD-201603-201
DTE Energy Insight application for Android是美国DTE Energy公司的一套基于Android平台并能够使DTE能源客户跟踪能源使用情况的应用程序。
基于Android平台的DTE Energy Insight application 1.7.8之前版本的REST API中存在安全漏洞。远程攻击者可借助‘filter’参数中的SQL表达式利用该漏洞获取敏感信息。
solution:Upgrade dte_energy insight to a higher version than 1.7.7,and avoid the version 1.7.7