Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Vulnerabilidad en MaaS360 de IBM para iOS

Fecha de publicación: 08/02/2019

Importancia: Alta

Recursos afectados:

  • Aplicación MaaS360 para iOS, versión 3.30 y anteriores.

Descripción:

Una vulnerabilidad de severidad alta podría permitir a un atacante acceder a información sensible.

Solución:

  • Actualizar la aplicación a la versión 3.40 o superior.

Detalle:

  • La aplicación contiene credenciales por defecto embebidas en el código, un atacante podría emplear dichas credenciales para obtener acceso y revelar información sensible. Se ha reservado el identificador CVE-2018-1960 para esta vulnerabilidad.

Etiquetas: Actualización, IBM, Vulnerabilidad