Программа: Citibank Citi Mobile 2.x (iPhone / iPod touch)

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за того, что приложение сохраняет конфиденциальные данные об учетной записи
пользователя в скрытом файле в файловой системе. Атакующий может напрямую
обратиться к файловой системе устройства или использовать резервную копию
сохраненного файла для получения несанкционированного доступа к конфиденциальной
информации на целевой системе.



Оставить мнение