CVE:CVE-2021-25266
CNNVD:CNNVD-202204-4480
Sophos Authenticator是英国Sophos公司的一个简单直观的应用程序。用于在移动设备上提供多重身份验证。
Sophos Authenticator 存在安全漏洞，该漏洞源于不安全的数据存储。具有root权限的物理攻击者利用此漏洞可从未锁定的手机中检索TOTP密钥。以下产品和版本受到影响：Sophos Authenticator for Android 3.4 及之前版本和Intercept X for Mobile (Android) 9.7.3495 之前版本。
solution:Upgrade sophos authenticator to a higher version than 3.4,and avoid the version (,3.4]; Upgrade sophos intercept_x to a higher version than 9.7.3495,and avoid the version (,9.7.3495)