CVE-2025-61121
Publiée le 2025-10-30 · Dernière modification le 2026-06-17
L'application Android Mobile Scanner (version 2.12.38) gère de manière incorrecte les identifiants des services cloud, permettant à un attaquant de voler ces clés et d'accéder à des données sensibles ou à des ressources cloud. Comme cette faille est exploitable via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, un attaquant peut obtenir ces informations à distance avec une faible complexité. Une exploitation réussie entraîne une violation de la confidentialité à fort impact et une utilisation non autorisée de l'infrastructure de la plateforme du développeur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Mobile Scanner Android App version 2.12.38 (package name com.glority.everlens), developed by Glority Global Group Ltd., contains a credential leakage vulnerability. Improper handling of cloud service credentials may allow attackers to obtain them and carry out unauthorized actions, such as sensitive information disclosure and abuse of cloud resources. Successful exploitation could result in privacy breaches and misuse of the platform infrastructure.