一、 漏洞 CVE-2016-6544 基础信息
漏洞标题
iTrack Easy的getgps数据可以在未经身份验证的情况下被修改
来源：AIGC 神龙大模型
漏洞描述信息
iTrack Easy的getgps数据可以在未经过身份验证的情况下进行修改。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
iTrack Easy's getgps data can be modified without authentication
来源：美国国家漏洞数据库 NVD
漏洞描述信息
getgps data in iTrack Easy can be modified without authentication by setting the data using the parametercmd:setothergps. This vulnerability can be exploited to alter the GPS data of a lost device.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
关键功能的认证机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
iTrack Easy 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
iTrack Easy是一款多功能蓝牙设备。该设备支持与智能手机上的应用程序连接找到丢失或放错位置的东西等。 iTrack Easy中存在授权问题漏洞，该漏洞源于程序没有实施身份验证机制。远程攻击者可通过设置数据使用‘parametercmd:setothergps’函数利用该漏洞修改丢失设备的GPS数据。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-6544 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-6544 的情报信息