漏洞分享 - 聯合線上 udn News App存在多個漏洞
聯合線上 udn News App存在多個漏洞 一、 摘要 聯合線上 udn News 安卓應用程式將 session 儲存於 logcat 檔案中以及 未加密的 session 儲存於本地資料庫中 ，導致惡意程式或是透過實體連線至安卓設備的攻擊者可獲取該 session 並用於登入此應用程式與其他聯合線上提供的服務。