CVE-2019-5626 in BlueCats Reveal

Tóm tắt

Bởi VulDB • 28/06/2026

Ứng dụng di động trên nền tảng Android của BlueCats Reveal trước phiên bản 3.0.19 lưu trữ tên người dùng và mật khẩu trong một tệp văn bản thuần (clear text). Tệp này vẫn tồn tại cho đến khi người dùng đăng xuất hoặc phiên làm việc hết hạn do không hoạt động (30 ngày không có tương tác từ người dùng). Điều này có thể cho phép kẻ tấn công xâm phạm triển khai mạng BlueCats bị ảnh hưởng. Kẻ tấn công trước tiên cần giành quyền kiểm soát vật lý đối với thiết bị Android hoặc xâm nhập nó bằng một ứng dụng độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Rapid7, Inc.
• Đặt trước: 07/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135369
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Homeoffice

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5626
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5626/