Chipolo · Chipolo One Bluetooth Tracker · CVE-2022-37193
**Nome do software vulnerável e versões afetadas**
Rastreador Bluetooth Chipolo ONE (2020), versão 4.13.0
Aplicativo Chipolo para iOS, versão 4.13.0
**Descrição**
O problema diz respeito a um controle de acesso incorreto, permitindo ataques de evasão da revogação de acesso. Assim que um destinatário mal-intencionado obtiver as credenciais de acesso, os dispositivos Chipolo podem ser afetados.
**Recomendações**
Para o rastreador Bluetooth Chipolo ONE (2020) versão 4.13.0, atualize o aplicativo Chipolo para iOS para uma versão que corrija o problema de controle de acesso.
Para o aplicativo Chipolo para iOS versão 4.13.0, considere restringir o acesso a recursos confidenciais até que uma correção esteja disponível.