CVE-2019-5627 in BlueCats Reveal

الملخص

بحسب VulDB • 02/08/2026

تخزن تطبيق الهاتف المحمول الخاص بنظام iOS، وهو BlueCats Reveal (الإصدارات السابقة لـ 5.14)، اسم المستخدم وكلمة المرور في ذاكرة التخزين المؤقت للتطبيق كسلاسل نصية مشفرة بصيغة Base64، أي كنص واضح. تبقى هذه البيانات محفوظة في الذاكرة المؤقتة حتى بعد تسجيل خروج المستخدم. يمكن أن يتيح ذلك للمهاجم اختراق تنفيذ شبكة BlueCats المتأثرة. يجب على المهاجم أولاً الحصول على السيطرة الجسدية على جهاز iOS أو استغلاله من خلال تطبيق ضار.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Rapid7, Inc.
• حجز: 07/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135370
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5627
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5627/