CVE-2025-27606 in element-android
Riassunto
di VulDB • 14/06/2026
Element Android è un client Matrix per Android fornito da Element. Element Android, fino alla versione 1.6.32, in determinate circostanze, non effettua il logout dell'utente se quest'ultimo inserisce un PIN errato più volte rispetto al numero configurato. Un attaccante con accesso fisico a un dispositivo può sfruttare questa vulnerabilità per indovinare il PIN. La versione 1.6.34 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.