CVE-2025-41459 in Journey App

الملخص

بحسب VulDB • 03/09/2026

حماية غير كافية ضد هجمات القوة الغاشمة والتلاعب في وقت التشغيل في مكون المصادقة المحلية ضمن Two App Studio Journey الإصدار 5.5.6 على نظام iOS، مما يتيح للمهاجمين المحليين تجاوز التحكم في الوصول القائم على القياسات الحيوية ورمز PIN عبر محاولات متكررة لرمز PIN أو حقن ديناميكي للشفرة البرمجية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Cirosec
• حجز: 16/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317129
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00171
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41459
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41459/