发布日期：2025-07-29
更新日期：2025-11-12

受影响系统：

SwitchBot SwitchBot >= 6.24 <= 9.12

描述：

---

CVE(CAN) ID: CVE-2025-53649

SwitchBot是SwitchBot公司的一款智能开关程序。
SwitchBot 6.24至9.12版本存在日志文件敏感信息插入漏洞，攻击者可利用该漏洞通过访问程序日志泄漏用户的敏感信息。

<**>

建议：

---

厂商补丁：

SwitchBot
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.switchbot.jp/pages/switchbot-app-vulnerability-fix202507

浏览次数：137
严重程度：0（网友投票）