CVE-2019-5626 in BlueCats Reveal

Résumé

par VulDB • 28/06/2026

L'application mobile Android BlueCats Reveal, antérieure à la version 3.0.19, stocke le nom d'utilisateur et le mot de passe dans un fichier en texte clair. Ce fichier persiste jusqu'à ce que l'utilisateur se déconnecte ou que la session expire en raison d'une inactivité (30 jours sans activité utilisateur). Cela peut permettre à un attaquant de compromettre l'implémentation du réseau BlueCats concernée. L'attaquant doit d'abord obtenir le contrôle physique de l'appareil Android ou le compromettre avec une application malveillante.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Rapid7, Inc.
• Réserver: 07/01/2019
• Modérer: accepté
• Entrée: VDB-135369
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5626/