Android Cybozu Live应用程序代码注入漏洞 CVE-2012-4008 CNNVD-201208-684
6.8
AV
AC
AU
C
I
A
发布：
2012-08-31
修订：
2013-06-19
Cybozu Live for Android是日本才望子（Cybozu）公司的协同工作平台Cybozu Live的Android客户端。该客户端允许用户和工作组中的其他同事协同办公，可以查看更新、发表评论、发布图片等。 Android中的Cybozu Live应用程序1.0.4和早期版本中存在漏洞。远程攻击者可利用该漏洞通过特制的网站，执行任意Java方法，并获取敏感信息或执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
