ESfileExplorer

ES File Explorerがまた端末内部を外部から参照できる脆弱性、悪質すぎる。

7年前に各所に助言をいただきつつ JPCERT/CC 様経由で解消したと思われていた脆弱性がまたふたたび!となっているようです。   ESファイルエクスプローラーでUserディレクトリの中身が外部から見られてしまう恐れ       今回はさらに外部からスプリクトを実行可能となっているようで さらにひどい様相。   なお、以前よりAndroidスマー […]