Sicherheitslücke bei Quickblox
Sicherheitslücke legt personenbezogene Daten von Millionen offen.

Sicherheitsforschern ist es gelungen, personenbezogene Daten durch einen Fehler der Quickblox-API von Millionen Kunden auszulesen. Betroffene Daten umfassen unter anderem E-Mail-Adressen, Namen, Telefonnummern, Geburtsdaten und Nutzernamen auf Sozialen Medien.

Durch die erlangten Informationen war es den Sicherheitsforschern möglich, sich bei dem israelischen Unternehmen Rozcom und einem nicht genannten Krankenhaus in Nutzeraccounts einzuloggen. 

Die Sicherheitslücken wurden am 4. Mai 2023 unter den Nummern CVE-2023-31184 und CVE-2023-31185 gelistet.