CVE:CVE-2019-5625
CNNVD:CNNVD-201905-893
Eaton Halo Home for Android是美国Eaton公司的一款基于Android平台的家庭照明控制管理应用程序。
基于Android平台的Halo Home 1.11.0之前版本中存在安全漏洞，该漏洞源于程序将OAuth身份验证和刷新访问令牌存储在文明形式的文件中。攻击者可利用该漏洞伪造合法用户并查看或更改用户的个人信息。
solution:Upgrade eaton halo_home to a higher version than 1.9.0,and avoid the version 1.9.0