🔍 CVE-2026-107036

5.1
CVSS Score
MEDIUM
2026-10-29
2026-11-02 18:18
✅ 완료

🇰🇷 한글 설명

Mission Control / AIMSICD 앱의 versionCode 2026080501에서 권한 설정이 잘못되어, 인증되지 않은 공격자가 외부에 노출된(exported) 컴포넌트를 호출할 수 있습니다. 이 문제는 앱의 트래커 차단(tracker blocker) 기능에 영향을 줄 수 있습니다.

💡 쉬운 설명

이 앱의 일부 기능이 권한 확인 없이 외부에서 접근될 수 있는 문제가 있습니다. 공격자가 이를 이용해 앱의 트래커 차단 기능을 방해할 수 있습니다.

🇺🇸 원문 (English)

Insecure permissions in Mission Control / AIMSICD versionCode 2026080501 allows unauthorized attackers to invoke an exported component, impacting the tracker blocker mechanism of the application.

📍 영향받는 시스템

Mission Control / AIMSICD 안드로이드 앱 versionCode 2026080501

⚔️ 공격 벡터

악성 앱이나 공격자가 외부 노출된 컴포넌트를 직접 호출하여 트래커 차단 기능을 조작

🛡️ 대응 방법

개발사가 제공하는 최신 버전으로 업데이트하고, 컴포넌트의 export 설정 및 권한 요구 사항을 점검

🔧 검증 코드

출력된 versionCode가 2026080501이면 취약한 버전이므로 업데이트가 필요하고, 그보다 높은 버전이면 수정된 것입니다.

Shell / Script
adb shell dumpsys package org.ea.aimsicd 2>/dev/null | grep -E 'versionCode|versionName'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

💻 영향받는 소프트웨어

TeamViewer Remote Control App