Vulnerabilidad en The Android mobile application BlueCats Reveal (CVE-2019-5626)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-522 Credenciales insuficientemente protegidas

Fecha de publicación:

22/05/2019

Última modificación:

16/10/2020

Descripción

La aplicación móvil de Android BlueCats Reveal version anterior a 3.0.19, almacena el nombre de usuario y la contraseña en un archivo de texto sin cifrar. Este archivo persiste hasta que el usuario termina sesión o la sesión finaliza debido a la falta de uso (30 días sin actividad del usuario). Esto pudiera permitir que un atacante comprometa la implementación de la red BlueCats afectada. El atacante primero tendría que obtener el control físico del dispositivo Android o comprometerlo con una app maliciosa.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.80

Gravedad 3.x

ALTA

Vector 2.0

AV:L/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 2.10 BAJA
Vector: AV:L/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno