CVE-2022-0732: 1byte copy9 +8 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-0732

CVSS 7.5 · High EPSS 2,5%

Kerentanan Improper Access Control pada 1byte copy9, 1byte exactspy +7 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The backend infrastructure shared by multiple mobile device monitoring services does not adequately authenticate or authorize API requests, creating an IDOR (Insecure Direct Object Reference) vulnerability.

Rincian

Terbit di NVD: 24 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-284: Improper Access Control
CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari): 2,5% peluang dieksploitasi; lebih tinggi dari 84,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
1byte	copy9	Semua versi
1byte	exactspy	Semua versi
1byte	fonetracker	Semua versi
1byte	guestspy	Semua versi
1byte	ispyoo	Semua versi
1byte	mxspy	Semua versi
1byte	secondclone	Semua versi
1byte	the truth spy	Semua versi
1byte	thespyapp	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://kb.cert.org/vuls/id/229438 advisory pihak ketiga · pemerintah AS
https://www.kb.cert.org/vuls/id/229438 advisory pihak ketiga · pemerintah AS
https://techcrunch.com/2022/02/22/stalkerware-network-spilling-data/ press/media coverage · advisory pihak ketiga
https://cwe.mitre.org/data/definitions/284.html not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.