【漏洞預警】揪科 Juiker app 存在漏洞(CVE-2022-39043)
2023-02-14
圖書館
[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-ANA-202302-0003
揪科 Juiker app 存在漏洞(CVE-2022-39043),其漏洞為Juiker app 將存有
敏感資訊的除錯日誌儲存在手機外部儲存空間(如SD 卡),使本地端攻擊不須
權限,即可存取該檔案,取得使用者部分資訊,例如使用者於Juiker app 內
的通訊錄。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)