2023年2月27日 星期一

轉載「 TWCERT/CC發布資安漏洞,揪科Juiker app漏洞資訊」訊息

 TWCERT/CC發布資安漏洞,揪科Juiker app漏洞資訊如下:


問題描述:Juiker app將存有敏感資訊的除錯日誌儲存在手機外部儲存空間(如SD卡),使本地端攻擊不須權限,即可存取該檔案,取得使用者部分資訊,例如使用者於Juiker app內的通訊錄。


CVE ID:CVE-2022-39043(TVN-202208008) - Information Leakage


🔖相關連結:https://www.twcert.org.tw/tw/cp-132-6922-4a37a-1.html

沒有留言:

張貼留言