FICHE CVE

CVE-2025-11598

Publiée le 2026-02-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de l'application iOS mObywatel pourraient voir leurs informations personnelles s'afficher dans la fenêtre miniaturisée du sélecteur d'applications, même après l'expiration d'une session. Un attaquant aurait besoin d'un accès physique à l'appareil déverrouillé ainsi que de la coopération de l'utilisateur pour visualiser les données mises en cache du dernier écran actif. Il s'agit d'un problème à faible risque qui est facilement résolu en effectuant la mise à jour vers la version 4.71.0.

CVSS 4.01.0 FAIBLE

Type de faiblesse

CWE-359

Publiée2026-02-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

In mObywatel iOS application an unauthorized user can use the App Switcher to view the account owner's personal information in the minimized app window, even after the login session has ended (reopening the app would require the user to log in). The data exposed depends on the last application view displayed before the application was minimized This issue was fixed in version 4.71.0