CVE:CVE-2018-20371
CNNVD:CNNVD-201812-1030
PhotoRange Photo Vault是一款用于照片加密的移动应用程序。
PhotoRange Photo Vault 1.2版本中存在安全漏洞，该漏洞源于程序将密码添加到用于授权的URI中。远程攻击者可借助暴力破解的方法利用该漏洞绕过GET请求限制。
solution:Upgrade photorange_photo_vault_project photorange_photo_vault to a higher version than 1.2,and avoid the version 1.2