🇰🇷 한글 설명
Viidure Android 애플리케이션의 컴파일된 코드 내에 클라우드 저장소 인증 정보가 평문 형태로 포함되어 있습니다. 이 인증 정보를 통해 펌웨어 및 애플리케이션 바이너리와 같은 핵심 플랫폼 저장소의 파일을 읽고, 수정하거나 삭제할 수 있는 전체 권한이 노출됩니다.
💡 쉬운 설명
앱 안에 클라우드 저장소로 들어가는 비밀번호가 암호화되지 않은 채 그대로 들어있습니다. 해커가 이 비밀번호를 찾아내면 앱의 핵심 파일을 마음대로 바꾸거나 지울 수 있습니다.
🇺🇸 원문 (English)
The Viidure Android application embeds permanent, plaintext cloud storage credentials within its compiled code. These credentials provide full access to critical platform storage, including the ability to read, modify, or delete operational files such as firmware and application binaries.
📍 영향받는 시스템
Viidure Android Application (버전 미지정)
⚔️ 공격 벡터
애플리케이션 바이너리 역공학(Reverse Engineering)을 통한 평문 자격 증명 추출
🛡️ 대응 방법
하드코딩된 자격 증명을 제거하고, 보안 토큰 또는 인증된 API 호출 방식을 사용하여 자격 증명을 관리하도록 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 클라우드 접속 관련 키나 토큰 문자열이 출력되면 취약한 상태입니다.
strings /path/to/viidure_app.apk | grep -E 'cloud_storage_key|access_token'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
VMware Telco Cloud Platform