CVE-2026-12960

CVE-2026-12960 ASUS Router 앱에서 Android 애플리케이션 구성 요소의 부적절한 내보내기 ASUS Router Android 앱com.asus.aihome에 번들로 포함된 구성 요소가 android:permission 없이 android:exported="true"로 선언되었습니다. 같은 기기의 다른 앱은 권한이 전혀 없어도 조작된 Intent를 보내 ASUS Router 앱이 사용자를 대신하여 공격자가 제어하는 URI를 열게 할 수 있었습니다. 2026-03-17에 ASUS에 보고되었습니다. ASUS가...