Cybozu KUNAI是日本才望子(Cybozu)公司的一套用于快捷地操作使用Cybozu的正版软件的应用程序。 Android下的Cybozu KUNAI应用程序2.0.6之前版本中的WebView类中存在漏洞。远程攻击者可利用该漏洞通过放置此代码到相关file: URL的本地文件特制的应用程序,执行任意JavaScript代码并获取敏感信息。
Cybozu KUNAI是日本才望子(Cybozu)公司的一套用于快捷地操作使用Cybozu的正版软件的应用程序。 Android下的Cybozu KUNAI应用程序2.0.6之前版本中的WebView类中存在漏洞。远程攻击者可利用该漏洞通过放置此代码到相关file: URL的本地文件特制的应用程序,执行任意JavaScript代码并获取敏感信息。