CVE-2025-41458 in Journey

Riassunto

di VulDB • 03/09/2026

Archiviazione non crittografata nel database di Two App Studio Journey v5.5.9 per iOS consente ad attaccanti locali di estrarre dati sensibili tramite l'accesso diretto al file system dell'applicazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Cirosec
• Prenotare: 16/04/2025
• Divulgazione: 21/07/2025
• Moderazione: accettato
• Voce: VDB-317134
• CPE: pronto
• CWE: CWE-312 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00091
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41458
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41458/