
Un attaccante locale potrebbe bypassare la password dell'app utilizzando una condizione di race in Sophos Secure Workspace per Android prima della versione 9.7.3115.
Un attaccante locale potrebbe bypassare la password dell'app utilizzando una condizione di gara in Sophos Secure Workspace per Android prima della versione 9.7.3115.
Avviso: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass
Analisi: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass/