exploitDog

CVE-2014-8495

Опубликовано: 31 окт. 2014

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Citrix XenMobile MDX Toolkit before 9.0.4, when used to wrap iOS 8 applications, does not properly encrypt cached application data, which allows context-dependent attackers to obtain sensitive information by reading the cache.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:citrix:xenmobile:*:*:*:*:*:*:*:*

Версия до 9.0.3 (включая)

cpe:2.3:a:citrix:xenmobile:8.5:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenmobile:8.6:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenmobile:8.7:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenmobile:9.0:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenmobile:9.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00386

Низкий

5 Medium

CVSS2

Дефекты

CWE-310

Связанные уязвимости

GHSA-5hjc-f8rq-vrp6

github

больше 3 лет назад

Citrix XenMobile MDX Toolkit before 9.0.4, when used to wrap iOS 8 applications, does not properly encrypt cached application data, which allows context-dependent attackers to obtain sensitive information by reading the cache.

EPSS

Процентиль: 59%

0.00386

Низкий

5 Medium

CVSS2

Дефекты

CWE-310