🇰🇷 한글 설명
Microsoft Edge for Android에서 부적절한 입력 값 검증으로 인해 인증되지 않은 공격자가 네트워크를 통해 데이터를 변조할 수 있는 취약점입니다. CVSS 점수는 5.4(중간)입니다.
💡 쉬운 설명
안드로이드에서 Edge 브라우저를 쓸 때 악의적인 공격자가 네트워크 중간에서 정보를 바꿔치기할 수 있는 문제입니다. 최신 보안 업데이트를 설치하면 해결됩니다.
🇺🇸 원문 (English)
Improper input validation in Microsoft Edge for Android allows an unauthorized attacker to perform tampering over a network.
📍 영향받는 시스템
Microsoft Edge for Android (영향받는 정확한 버전은 공식 보안 권고문 확인 필요)
⚔️ 공격 벡터
네트워크상에서 인증 없이 조작된 입력을 전달해 웹 데이터나 통신 내용을 변조
🛡️ 대응 방법
Google Play 스토어에서 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
출력된 versionName을 Microsoft 공식 보안 권고의 패치된 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 업데이트 필요
adb shell dumpsys package com.microsoft.emmx | grep versionName