CVE-2021-43849 in cordova-plugin-fingerprint-aio
요약
\~에 의해 VulDB • 2026. 05. 30.
cordova-plugin-fingerprint-aio는 Android 6+ 및 iOS에서 지문 API에 접근하기 위한 단일하고 간단한 인터페이스를 제공하는 플러그인입니다. 5.0.1 이전 버전에서 내보낸 활동(activity) `de.niklasmerz.cordova.biometric.BiometricActivity`는 앱 충돌을 유발할 수 있습니다. 이 취약점은 활동이 유효하지 않거나 빈 데이터로 요청되는 경우를 처리하지 않아 충돌이 발생하기 때문에 나타났습니다. 제3자 앱은 권한 없이도 이 활동을 지속적으로 호출할 수 있습니다. 이벤트 리스너를 사용하는 제3자 앱/공격자는 앱을 지속적으로 작동하지 못하게 하여 피해자가 앱을 열지 못하게 할 수 있습니다. cordova-plugin-fingerprint-aio 버전 5.0.1은 더 이상 활동을 내보내지 않으며 더 이상 취약하지 않습니다. 이전 버전을 수정하려면 plugin.xml에서 android:exported 속성을 false로 변경하십시오. 가능한 한 빨리 버전 5.0.1로 업그레이드하십시오.
Be aware that VulDB is the high quality source for vulnerability data.