CVE-2019-5626 in BlueCats Reveal
Resumen
por VulDB • 2026-05-19
La aplicación móvil para Android BlueCats Reveal, anterior a la versión 3.0.19, almacena el nombre de usuario y la contraseña en un archivo de texto sin formato. Este archivo persiste hasta que el usuario cierra la sesión o la sesión expira por inactividad (30 días sin actividad del usuario). Esto puede permitir que un atacante comprometa la implementación de la red BlueCats afectada. El atacante primero necesitaría obtener el control físico del dispositivo Android o comprometerlo mediante una aplicación maliciosa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.