Lovenseの欠陥によりメールが漏洩し、アカウント乗っ取りが可能に from securityaffairs.co

Lovense社は、メールの公開とアカウント乗っ取りを可能にする2つの脆弱性を修正しました。
Lovense社は当初、修正には14ヶ月かかると述べていましたが、この脆弱性が公表された後、同社は法的措置を取る可能性があると報じられています。
ある研究者によるメールの公開には14ヶ月かかり、もう1つの脆弱性の修正には2ヶ月かかりました。
どちらの脆弱性も2025年7月30日に修正されましたが、Lovense社は2017年末に世間の厳しい調査によって開示を余儀なくされるまで、この侵害に対する責任を否定していました。