Zalora application for Android 信任管理问题漏洞 CVE-2019-11384 CNNVD-201904-1013
5.0
AV
AC
AU
C
I
A
发布：
2019-04-22
修订：
2020-08-24
Zalora application for Android是新加坡Zalora公司的一款基于Android平台的网上时装及美容产品购物应用程序。 基于Android平台的Zalora应用程序6.15.1版本中存在安全漏洞，该漏洞源于程序没有安全地存储敏感信息。攻击者可借助/data/data/com.zalora.android/shared_prefs/login_data.xml文件利用该漏洞获取有效用户的用户名/密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
