如皋指纹锁更换安装，WIFI信号劫持实现开关门操作：云平台服务安全风险：如皋指纹锁更换安装

（1）用户身份鉴别漏洞

未限制密码复杂度，未限制非法登陆次数，重置密码的短信验证码又本地产生或者存在于返回数据包中。

（2）访问控制漏洞

后端信息系统没有对数据包中重要访问控制参数进行校验，导致越权操作。还有存在远程代码执行漏洞，可以进行root权限命令执行。重要回话信息被劫持。

（3）云管理平台系统存在web安全问题：如皋指纹锁更换安装

常见的web安全漏洞同样存在于智能门锁云管理平台，例如，SQL注入、任意文件上传、失效的身份验证和回话管理、跨站脚本攻击、不安全的直接对象引用、安全配置错误、敏感信息泄露、功能级访问控制缺失、跨站请求伪造、使用含有已经存在漏洞的组件和未验证的重定向和转发等漏洞。如皋指纹锁更换安装