TWCERT/CC發布資安漏洞,揪科Juiker app漏洞資訊如下:
問題描述:Juiker app將存有敏感資訊的除錯日誌儲存在手機外部儲存空間(如SD卡),使本地端攻擊不須權限,即可存取該檔案,取得使用者部分資訊,例如使用者於Juiker app內的通訊錄。
CVE ID:CVE-2022-39043(TVN-202208008) - Information Leakage
🔖相關連結:https://www.twcert.org.tw/tw/cp-132-6922-4a37a-1.html
沒有留言:
張貼留言