CVE-2019-5626 in BlueCats Revealinfo

Zusammenfassung

von VulDB • 29.05.2026

Die Android-Mobile-App BlueCats Reveal vor Version 3.0.19 speichert den Benutzernamen und das Passwort in einer Klartextdatei. Diese Datei bleibt bestehen, bis sich der Benutzer abmeldet oder die Sitzung aufgrund von Inaktivität (30 Tage ohne Benutzeraktivität) abläuft. Dies kann es einem Angreifer ermöglichen, die betroffene BlueCats-Netzwerkimplementierung zu kompromittieren. Der Angreifer müsste zunächst die physische Kontrolle über das Android-Gerät erlangen oder es mit einer bösartigen App kompromittieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Rapid7, Inc.

Reservieren

07.01.2019

Moderieren

akzeptiert

Eintrag

VDB-135369

CPE

bereit

EPSS

0.00351

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!