Security News
FortiGuard PSIRT 취약점

내보낸 TokenContentProvider를 통한 OTP 공개

OTP Disclosure via Exported TokenContentProvider

요약: FortiTokenAndroid에서 Android 애플리케이션 구성 요소가 부적절하게 노출[CWE-926]된 경우, 기기에 설치된 다른 애플리케이션이 노출된 콘텐츠 제공자 URI를 통해 OTP 코드를 읽을 수 있습니다.

원문 보기 · FortiGuard PSIRT ↗

← 목록