CVE:CVE-2021-27941
CNNVD:CNNVD-202105-291
IFTTT eWeLink是 IFTTT开源的一个应用软件。提供远程开关风扇和灯、控制风速和调灯光。
eWeLink mobile application 4.9.2版本及之前版本的Android和4.9.1版本及之前版本的iOS存在安全漏洞，攻击者利用该漏洞可窃听wi-fi凭证和其他敏感信息。
solution:Upgrade coolkit ewelink to a higher version than 4.9.1,4.9.2,and avoid the version (,4.9.1],(,4.9.2]