CVE-2018-1000123 in Cordova Plugin iOS Keychain

الملخص

بحسب VulDB • 29/05/2026

يحتوي مكون Ionic Team Cordova plugin iOS Keychain، قبل الإصدار المحدد بالالتزام 18233ca25dfa92cca018b9c0935f43f78fd77fbf، على ثغرة كشف معلومات عبر ملفات السجلات (CWE-532) في الملف CDVKeychain.m، مما قد يؤدي إلى تسرب بيانات حساسة مثل بيانات تسجيل الدخول وكلمات المرور وغيرها. يبدو أن هذا الهجوم قابل للاستغلال إذا كان لدى المهاجم إمكانية الوصول إلى سجلات جهاز iOS الخاص بالضحية. يبدو أن هذه الثغرة قد تم إصلاحها بعد الالتزام 18233ca25dfa92cca018b9c0935f43f78fd77fbf.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/03/2018
• إفشاء: 13/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114460
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01461
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000123
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000123/