Starbucks 信任管理漏洞 CVE-2014-0647 CNNVD-201401-560

2.1 AV AC AU C I A
发布： 2014-01-28
修订： 2018-10-09

Starbucks是美国星巴克（Starbucks）公司的一套用于IOS平台的手机应用程序。该应用程序支持GPS自动定位、查询产品介绍、了解活动信息等。 基于iOS平台上的Starbucks 2.6.1版本应用程序存在信任管理漏洞，该漏洞源于Crashlytics日志文件(/Library/Caches/com.crashlytics.data/com.starbucks.mystarbucks/session.clslog)以明文方式存储敏感信息。远程攻击者可通过读取session.clslog文件利用该漏洞发现用户名，密码及电子邮件地址。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息