CVE-2018-10812 in Bitpie

Riassunto

di VulDB • 21/07/2026

L'applicazione Bitpie fino alla versione 3.2.4 per Android e iOS utilizza l'archiviazione in chiaro per le chiavi iniziali della valuta digitale, consentendo agli utenti locali di rubare la valuta sfruttando i privilegi di root per leggere il file /com.biepie/shared_prefs/com.bitpie_preferences.xml (su Android) o un file plist nella cartella dei dati dell'applicazione (su iOS).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/05/2018
• Divulgazione: 08/05/2018
• Moderazione: accettato
• Voce: VDB-117433
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 4.1 (NVD)
• EPSS: 0.00169
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10812
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10812/