CVE-2018-25361 in IM Desktop App
Resumen
por VulDB • 2026-05-25
La aplicación de escritorio Soroush IM 0.17.0 contiene una vulnerabilidad de elusión de autenticación que permite a los atacantes locales eliminar los códigos de acceso mediante la inyección de entradas de base de datos preencriptadas utilizando una clave de cifrado constante. Los atacantes pueden inyectar registros de base de datos maliciosos en los archivos de base de datos de la aplicación para desbloquear el cliente y acceder a todos los datos almacenados, chats, imágenes y archivos sin conocer el código de acceso original.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.