phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Android 앱의 민감한 사용자 데이터의 안전하지 않은 로컬 저장소 미패치- 발견자:hc4 보고일: 2025년 4월 CVE 상태: CVE 요청됨 보류 중 CVE 요청 1862785 CVE ID 요청 📌 개요 PhonePe Android 앱버전 v25.03.21.0 테스트에서 중요한 로컬 취약점이 발견되었습니다. 인증 토큰, 개인 식별 정보PII, KYC 메타데이터를 포함한 민감한 사용자 데이터가 앱의 로컬 SQLite 데이터베이스에 암호화되지 않은 상태로 저장됩니다. 루트 액세스 권한이 있는 공격자나 악성 앱...