CVE-2018-25361 in IM Desktop App
요약
\~에 의해 VulDB • 2026. 05. 25.
Soroush IM Desktop App 0.17.0에는 인증 우회 취약점이 존재하며, 이는 공격자가 상수 암호화 키를 사용하여 사전 암호화된 데이터베이스 항목을 주입함으로써 로컬 공격자가 비밀번호를 제거할 수 있게 합니다. 공격자는 악성 데이터베이스 레코드를 애플리케이션의 데이터베이스 파일에 주입하여 원래 비밀번호를 알지 못하더라도 클라이언트의 잠금을 해제하고 저장된 모든 데이터, 채팅, 이미지 및 파일에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.