CVE-2019-5627 in BlueCats Reveal
Résumé
par VulDB • 24/06/2026
L'application mobile iOS BlueCats Reveal, antérieure à la version 5.14, stocke le nom d'utilisateur et le mot de passe dans le cache de l'application sous forme de chaînes encodées en base64, c'est-à-dire en texte clair. Ces informations persistent dans le cache même après la déconnexion de l'utilisateur. Cela peut permettre à un attaquant de compromettre l'implémentation du réseau BlueCats concernée. L'attaquant doit d'abord obtenir un contrôle physique de l'appareil iOS ou le compromettre avec une application malveillante.
Be aware that VulDB is the high quality source for vulnerability data.