🇰🇷 한글 설명
Glority Global Group Ltd.이 개발한 Mobile Scanner Android 앱(버전 2.12.38, 패키지 com.glority.everlens)에 자격 증명 유출 취약점이 존재합니다. 클라우드 서비스 자격 증명을 부적절하게 처리하여 공격자가 이를 획득하고 민감 정보 노출이나 클라우드 리소스 악용 등 무단 작업을 수행할 수 있습니다. 성공적으로 악용될 경우 개인정보 침해와 플랫폼 인프라의 오남용으로 이어질 수 있습니다.
💡 쉬운 설명
이 앱에는 클라우드 서비스에 접속하는 데 쓰이는 열쇠 정보가 안전하지 않게 저장되거나 노출되어 있습니다. 이를 악용하면 누군가 사용자의 개인정보를 훔치거나 서비스 자원을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
Mobile Scanner Android App version 2.12.38 (package name com.glority.everlens), developed by Glority Global Group Ltd., contains a credential leakage vulnerability. Improper handling of cloud service credentials may allow attackers to obtain them and carry out unauthorized actions, such as sensitive information disclosure and abuse of cloud resources. Successful exploitation could result in privacy breaches and misuse of the platform infrastructure.
📍 영향받는 시스템
Mobile Scanner Android App 2.12.38 (com.glority.everlens)
⚔️ 공격 벡터
앱 내 클라우드 자격 증명을 추출한 뒤 클라우드 서비스에 무단 접근하여 정보를 조회하거나 리소스를 악용
🛡️ 대응 방법
앱을 최신 버전으로 업데이트하고, 클라우드 자격 증명을 앱에서 제거한 뒤 서버 측 인증 방식으로 전환하며 노출된 키는 즉시 폐기 및 재발급
🔧 검증 코드
출력된 versionName이 2.12.38이면 취약 버전이며, 그보다 높은 버전이면 패치된 것으로 판단합니다.
adb shell dumpsys package com.glority.everlens | grep -E 'versionName'