CVE-2020-35138

**Nome do software vulnerável e versões afetadas:

Agentes MobileIron até 22/03/2021 para Android e iOS

Descrição:

O problema diz respeito a uma chave de criptografia codificada usada para criptografar detalhes de nome de usuário e senha durante o processo de autenticação. Essa chave está localizada no arquivo com/mobileiron/common/utils/C4928m.java. Observou-se que não há conexão entre a criptografia de credenciais e o ataque Man-in-the-Middle (MiTM).

Recomendações:

Para os agentes MobileIron até 22/03/2021 para Android e iOS, considere atualizar para uma versão lançada após 22/03/2021 para garantir a remoção da chave de criptografia codificada. Como solução alternativa temporária, restrinja o acesso a processos de autenticação confidenciais até que um patch esteja disponível. Evite usar os agentes MobileIron afetados para transações confidenciais até que o problema seja resolvido.