CVE:CVE-2013-6986
CNNVD:CNNVD-201312-243
ZippyYum Subway CA Kiosk是美国ZippyYum公司为赛百味快餐公司开发的一套基于IOS和Android设备的手机订餐应用程序。
iOS平台上的ZippyYum Subway CA Kiosk App 3.4版本中存在信息泄露漏洞，该漏洞源于程序在SQLite缓存数据库中使用明文存储数据。攻击者可通过直接读取数据利用该漏洞获取敏感信息（如密码）。
solution:Upgrade zippyyum subway_ordering_for_california to a higher version than 3.4,and avoid the version 3.4