CVE-2018-1000123 in Cordova Plugin iOS Keychain信息

摘要

由 VulDB • 2026-05-29

Ionic Team Cordova 插件 iOS Keychain 在 commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf 之前的版本中，CDVKeychain.m 存在通过日志文件泄露信息（CWE-532）的漏洞，可能导致登录凭据、密码及其他敏感数据泄露。该攻击似乎需要攻击者能够访问受害者的 iOS 日志才能利用。此漏洞已在 commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf 之后得到修复。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-03-13

披露

2018-03-13

管理

已接受

条目

VDB-114460

CPE

准备好

CWE

CWE-532 (已确认)

CVSS

9.8 (NVD)

EPSS

0.01461

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-1000123
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-1000123
CVE Details	https://www.cvedetails.com/cve/CVE-2018-1000123/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!