CVE-2019-5627 in BlueCats Reveal
Zusammenfassung
von VulDB • 24.06.2026
Die mobile iOS-Anwendung BlueCats Reveal vor Version 5.14 speichert den Benutzernamen und das Passwort im App-Cache als base64-codierte Strings, d.h., im Klartext. Diese bleiben auch nach dem Abmelden des Benutzers im Cache erhalten. Dies kann einem Angreifer ermöglichen, die betroffene BlueCats-Netzwerkimplementierung zu kompromittieren. Der Angreifer müsste zunächst physischen Zugriff auf das iOS-Gerät erlangen oder dieses durch eine bösartige App kompromittieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.