🇰🇷 한글 설명
Kanova Android 앱 1.0.27 버전(패키지명 com.karelane, 개발사 Karely L.L.C.)에 부적절한 접근 제어 취약점이 존재합니다. 공격자는 API 요청 파라미터를 조작하여 사용자 정보에 무단 접근하고, 입장 코드를 포함한 그룹 정보를 획득할 수 있습니다. 이를 악용하면 개인정보 유출, 무단 그룹 접근, 플랫폼 오용이 발생할 수 있습니다.
💡 쉬운 설명
Kanova 앱에서 보안 검사가 제대로 되지 않아, 해커가 요청 내용을 살짝 바꾸면 다른 사람의 개인정보와 그룹 입장 코드를 볼 수 있습니다. 이로 인해 허가되지 않은 그룹에 몰래 들어가거나 개인정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Kanova Android App version 1.0.27 (package name com.karelane), developed by Karely L.L.C., contains improper access control vulnerabilities. Attackers may gain unauthorized access to user details and obtain group information, including entry codes, by manipulating API request parameters. Successful exploitation could result in privacy breaches, unauthorized group access, and misuse of the platform.
📍 영향받는 시스템
Kanova Android 앱 1.0.27 버전 (com.karelane, Karely L.L.C. 개발)
⚔️ 공격 벡터
API 요청 파라미터를 변조하여 타인의 사용자 정보와 그룹 입장 코드에 무단 접근
🛡️ 대응 방법
개발사가 제공하는 최신 버전으로 앱을 업데이트하고, 서버 측에서 객체 단위의 접근 권한 검증을 강화
🔧 검증 코드
출력된 versionName이 1.0.27이면 취약 버전이므로 즉시 업데이트가 필요하고, 그 이상이면 패치된 버전일 가능성이 높습니다.
adb shell dumpsys package com.karelane 2>/dev/null | grep -E 'versionName'