내보낸 TokenContentProvider를 통한 OTP 공개
OTP Disclosure via Exported TokenContentProvider
요약: FortiTokenAndroid에서 Android 애플리케이션 구성 요소가 부적절하게 노출[CWE-926]된 경우, 기기에 설치된 다른 애플리케이션이 노출된 콘텐츠 제공자 URI를 통해 OTP 코드를 읽을 수 있습니다.
OTP Disclosure via Exported TokenContentProvider