Bitpie application for Android和iOS 安全漏洞 CVE-2018-10812 CNNVD-201805-207
1.9
AV
AC
AU
C
I
A
发布：
2018-05-08
修订：
2019-10-03
Bitpie application for Android是一款基于Android平台的用于管理和交易多种区块链资产的应用程序。Bitpie application for iOS是它的基于iOS平台的版本。 基于Android和iOS平台的Bitpie应用程序3.2.4及之前版本中存在安全漏洞，该漏洞源于程序将数字货币初始密钥存储为明文形式。本地攻击者可通过root权限读取/com.biepie/shared_prefs/com.bitpie_preferences.xml文件(Android)或应用程序数据文件夹中的plist文件（iOS）利用该漏洞窃取货币。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
