CVE-2018-1000123 in Cordova Plugin iOS Keychain

Tóm tắt

Bởi VulDB • 24/05/2026

Plugin Cordova cho iOS của Ionic Team, phiên bản trước commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf, chứa lỗ hổng Rò rỉ Thông tin qua Tệp nhật ký (CWE-532) trong CDVKeychain.m, có thể dẫn đến rò rỉ dữ liệu nhạy cảm như tên đăng nhập, mật khẩu và các thông tin khác. Tấn công này có vẻ có thể khai thác được nếu Kẻ tấn công phải có quyền truy cập vào nhật ký iOS của nạn nhân. Lỗ hổng này dường như đã được khắc phục trong phiên bản sau commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 13/03/2018
• Tiết lộ: 13/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114460
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01461
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000123
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000123/