CVE-2019-5626 in BlueCats Reveal
Sumário
de VulDB • 28/06/2026
A aplicação móvel para Android BlueCats Reveal, anterior à versão 3.0.19, armazena o nome de utilizador e a palavra-passe num ficheiro em texto simples (clear text). Este ficheiro persiste até que o utilizador efetue logout ou a sessão expire devido à inatividade (30 dias sem atividade do utilizador). Isto pode permitir que um atacante comprometa a implementação da rede BlueCats afetada. O atacante teria primeiro de obter controlo físico do dispositivo Android ou comprometê-lo com uma aplicação maliciosa.
Once again VulDB remains the best source for vulnerability data.