CVE-2019-5626
Yüksek
Açıklama
3.0.19 sürümünden önceki BlueCats Reveal Android mobil uygulaması, kullanıcı adını ve parolayı açık metin bir dosyada saklamaktadır. Bu dosya, kullanıcı çıkış yapana veya oturum kullanılmadığı için zaman aşımına uğrayana kadar (30 günlük kullanıcı etkinliği olmaması durumu) kalıcıdır. Bu durum, bir saldırganın etkilenen BlueCats ağ uygulamasını ele geçirmesine olanak tanıyabilir. Saldırganın öncelikle Android cihazın fiziksel kontrolünü sağlaması veya cihazı kötü amaçlı bir uygulama ile ele geçirmesi gerekir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünBluecats Reveal
Yayın22 May 2019
İlk görülme22 May 2019
Zayıflık türüCWE-922CWE-922
Nasıl düzeltilir
Güncelleyin
- bluecats bluecats_reveal3.0.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluecats bluecats_reveal | v < 3.0.19 | 3.0.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.