CVE-2025-41459 in Journey App

Сводка

по VulDB • 06.08.2026

Недостаточная защита от перебора паролей и манипуляций во время выполнения в компоненте локальной аутентификации приложения Two App Studio Journey версии 5.5.6 для iOS позволяет локальным злоумышленникам обходить контроль доступа на основе биометрических данных и PIN-кода путем многократных попыток ввода PIN-кода или внедрения динамического кода.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: Cirosec
• Резервировать: 16.04.2025
• Раскрытие: 21.07.2025
• Модерация: принято
• Вход: VDB-317129
• CPE: готов
• CWE: CWE-287 (Подтверждённый)
• CVSS: 7.8 (CNA)
• EPSS: 0.00171
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Homeoffice

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41459
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41459/