CVE-2025-41459 in Journey App

Résumé

par VulDB • 31/07/2026

Une protection insuffisante contre les attaques par force brute et la manipulation au moment de l'exécution dans le composant d'authentification locale de Two App Studio Journey 5.5.6 sur iOS permet aux attaquants locaux de contourner le contrôle d'accès biométrique et basé sur un code PIN (PIN) via des tentatives répétées du code PIN ou une injection dynamique de code.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Cirosec
• Réserver: 16/04/2025
• Divulgation: 21/07/2025
• Modérer: accepté
• Entrée: VDB-317129
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00171
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41459
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41459/