🇰🇷 한글 설명
UC Browser for Android(com.UCMobile.intl, 버전 13.7.8.1314)에서 유니버설 XSS 취약점이 발견되었습니다. 공격자는 UC 소유 도메인에 특수하게 제작된 URL을 호스팅하여 브라우저의 내부 JavaScript 브릿지를 악용할 수 있습니다. 이를 통해 사용자가 로그인 창을 닫는 시점에 피해 사이트에서 공격자가 제어하는 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
UC 브라우저를 사용할 때 특정 링크를 클릭하면, 공격자가 사용자의 개인정보를 훔치거나 가짜 동작을 수행하는 코드를 몰래 실행할 수 있는 보안 결함입니다. 로그인 창을 닫는 순간 공격자가 원하는 명령이 실행될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
UC Browser for Android (package com.UCMobile.intl, version 13.7.8.1314) contains a Universal Cross-Site Scripting vulnerability that allows an attacker to execute arbitrary JavaScript in the context of any origin. An attacker hosts a specially crafted URL on a UC-owned domain (via a reflected XSS) that leverages the browser's internal JavaScript bridge to register a deferred callback, navigate the tab to a victim site, and then execute attacker-controlled code on that site when a login dialog is dismissed.
📍 영향받는 시스템
UC Browser for Android (package: com.UCMobile.intl, version: 13.7.8.1314)
⚔️ 공격 벡터
UC 소유 도메인에 호스팅된 특수 URL을 통한 Reflected XSS 및 내부 JavaScript 브릿지 악용
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 UC Browser로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 13.7.8.1314와 일치하면 해당 취약점에 노출된 상태입니다.
adb shell dumpsys package com.UCMobile.intl | grep -E 'versionName' | cut -d'=' -f2
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android