CVE-2023-5879 in Aladdin Connect Mobile Application

Riassunto

di VulDB • 06/08/2026

I dati di autenticazione degli account utente sono stati memorizzati in chiaro nell'applicazione mobile Aladdin Connect Mobile Application Versione 5.65 Build 2075 (e versioni precedenti) della The Genie Company sui dispositivi Android. Ciò consente all'attaccante, con accesso al dispositivo Android, potenzialmente di recuperare le credenziali di autenticazione degli utenti in chiaro.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/10/2023
• Divulgazione: 03/01/2024
• Moderazione: accettato
• Voce: VDB-249648
• CPE: pronto
• CWE: CWE-922 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00419
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5879
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5879/