发布日期：2025-02-06
更新日期：2025-05-28

受影响系统：

Forever Forever KidsWatch Call Me KW-50 R36_YDR_A3PW_GM7S_V1.0_2019_07
Forever Forever KidsWatch Call Me KW-60 R36CW_YDE_S4_A29_2_V1.0_2023.0

描述：

---

CVE(CAN) ID: CVE-2024-36554

Forever CALL ME KW-50是Forever公司的一款儿童电话手表。
Forever Forever KidsWatch Call Me KW-50 R36_YDR_A3PW_GM7S_V1.0_2019_07_15_16.19.24_cob_h版本和Forever KidsWatch Call Me KW-60 R36CW_YDE_S4_A29_2_V1.0_2023.05.24_22.49.44_cob_b版本存在信息泄漏漏洞，允许恶意用户通过向设备发送SMS来获取设备信息，而设备会返回敏感信息。


<**>

建议：

---

厂商补丁：

Forever
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.diva-portal.org/smash/record.jsf?aq2=%5B%5B%5D%5D&c=1&af=%5B%5D&searchType=SIMPLE&sortOrder2=title_sort_asc&query=Exploiting+Vulnerabilities+to+Remotely+Hijack+Children%E2%80%99s+Smartwatches&language=en&pid=diva2%3A1933447&aq=%5B%5B%5D%5D&sf=undergraduate&aqe=%5B%5D&sortOrder=author_sort_asc&onlyFullText=false&noOfRows=50&dswid=-8296

浏览次数：67
严重程度：0（网友投票）