CNNVD-ID编号 | CNNVD-201803-376 |
CVE编号 | CVE-2018-1000123 |
发布时间 | 2018-03-19 |
更新时间 | 2018-03-19 |
漏洞类型 | 信息泄露 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | ionicframework |
Ionic Team Cordova plugin iOS Keychain是一款用于iOS密码管理程序的开源Cordova(移动应用程序开发平台)插件。
Ionic Team Cordova plugin iOS Keychain commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf之前版本中的CDVKeychain.m文件存在信息泄露漏洞。攻击者可利用该漏洞获取登录信息、密码或其他敏感数据。
目前厂商已发布升级了Ionic Team Cordova plugin iOS Keychain 信息泄露漏洞的补丁,Ionic Team Cordova plugin iOS Keychain 信息泄露漏洞的补丁获取链接:
https://github.com/ionic-team/cordova-plugin-ios-keychain
暂无