Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 167 bronnen 1 kritiek 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8495

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-310

Beschrijving NL

Citrix XenMobile MDX Toolkit vóór 9.0.4, wanneer gebruikt om iOS 8-applicaties in te pakken, versleutelt de applicatiegegevens in de cache niet goed, waardoor contextafhankelijke aanvallers gevoelige informatie kunnen verkrijgen door de cache te lezen.

Origineel (Engels) tonen

Citrix XenMobile MDX Toolkit before 9.0.4, when used to wrap iOS 8 applications, does not properly encrypt cached application data, which allows context-dependent attackers to obtain sensitive information by reading the cache.

Vendors

Citrix

Affected products

Xenmobile

References