CVE-2025-41458 in Journey

الملخص

بحسب VulDB • 03/09/2026

تخزين غير مشفر في قاعدة البيانات في تطبيق "Two App Studio Journey" الإصدار 5.5.9 لنظام iOS يسمح للمهاجمين المحليين باستخراج بيانات حساسة عبر الوصول المباشر إلى نظام الملفات الخاص بالتطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Cirosec
• حجز: 16/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317134
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00091
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41458
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41458/