PT-2021-19507 · Gglocker · Gglocker

Publicado 2021-12-16 · Atualizado 2021-12-22 · CVE-2021-3179

Positive Technologies (AI Summary) · Pt

CVSS v2.0

2.1

Baixa

Vetor base

AV:L/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo GGLocker para iOS (versões afetadas não especificadas)

Descrição

A vulnerabilidade diz respeito a um armazenamento inseguro do valor hash da senha no aplicativo GGLocker para iOS, o que pode resultar na contornamento da autenticação.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2021-3179

Produtos afetados

Gglocker

Referências · 7

• 🔥 https://medium.com/@ksteo11/yet-another-password-manager-app-how-to-better-secure-it-8e9df2ce35c8 · Exploit
• https://apps.apple.com/us/app/gglocker/id1449241376#?platform=iphone · Nota
• https://t.me/cvenotify/24793 · Publicação no Telegram
• https://medium.com/%40ksteo11/yet-another-password-manager-app-how-to-better-secure-it-8e9df2ce35c8 · Nota
• https://github.com/ggreco/gglocker/blob/master/gglocker/LoginCheck.m · Nota
• https://t.me/cibsecurity/34163 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3179 · Nota de Segurança