CVE:CVE-2019-17098
CNNVD:CNNVD-202009-1691
august August Connect Wi-Fi Bridge App是美国august公司的一款可以远程控制智能锁的移动应用程序。
August Connect Wi-Fi Bridge App 存在安全漏洞，该漏洞源于使用硬编码的加密密钥漏洞，Connect Firmware允许攻击者解密包含Wi-Fi网络身份验证凭据的有效载荷。以下产品及版本受到影响： August Connect Wi-Fi Bridge App version v10.11.0版本及之前版本， Android. August Connect Firmware 2.2.12版本及之前版本。
solution:Upgrade august august_home to a higher version than 10.11.0,and avoid the version (,10.11.0]; Upgrade august connect_wi-fi_bridge_firmware to a higher version than 2.2.12,and avoid the version (,2.2.12]