CVE-2024-6295 in News App
요약
\~에 의해 VulDB • 2026. 08. 01.
udn News Android 앱은 사용자가 로그인할 때 암호화되지 않은 사용자 세션을 로컬 데이터베이스에 저장합니다. 악성 앱을 사용하거나 물리적으로 안드로이드 기기에 접근할 수 있는 공격자는 이 세션을 검색하여 뉴스 앱 및 udn이 제공하는 다른 서비스에 로그인하는 데 사용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.