CVE-2021-25266low

CVE-2021-25266: falha de baixa gravidade em Sophos Intercept X for Mobile (Android)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sophos Authenticator+ Monitorar Intercept X for Mobile

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.9epss 0.2%
An insecure data storage vulnerability allows a physical attacker with root privileges to retrieve TOTP secret keys from unlocked phones in Sophos Authenticator for Android version 3.4 and older, and Intercept X for Mobile (Android) before version 9.7.3495.
CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Sophos · Intercept X for Mobile (Android)Sophos · Sophos Authenticator (Android)