CVE-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5에서의 콘텐츠 제공자 URI 인젝션 CVE-2019-14339. 개념 증명 by @0x48piraj Android용 Canon PRINT 2.5.5 애플리케이션의 ContentProvider 가 데이터 접근을 적절히 제한하지 않습니다. 이로 인해 공격자의 악성 애플리케이션이 관리자 웹 인터페이스의 공장 비밀번호와 WPA2-PSK 키를 포함한 민감한 정보를 획득할 수 있습니다. 영향 이 버그는 Canon PRINT 2.5.5가 지원하는 모든 프린터에서 데이터를 유출시킬 수...