🇰🇷 한글 설명
Android 애플리케이션 'ManabiPocket for Parents'의 특정 컴포넌트에서 부적절한 접근 제어 취약점이 발견되었습니다. 기기에 설치된 악성 앱이 인텐트(Intent)를 통해 해당 컴포넌트를 악용하여 애플리케이션 내의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
스마트폰에 설치된 나쁜 앱이 특정 앱의 보안 구멍을 통해 개인 정보를 몰래 훔쳐갈 수 있는 문제입니다. 앱 내부의 문이 제대로 잠겨 있지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain sensitive information from the affected application.
📍 영향받는 시스템
ManabiPocket for Parents Android Application
⚔️ 공격 벡터
기기에 설치된 악성 앱이 Intent를 사용하여 취약한 컴포넌트에 접근
🛡️ 대응 방법
해당 애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 패키지명이 나타나면 취약한 앱이 설치되어 있는 상태입니다.
adb shell pm list packages | grep com.manabipocket.parents
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android