적절한 보호 없이 민감한 데이터 노출과 관련된 취약점이 제공됩니다. API는 '이메일' 및 '전화' 필드의 이메일 및 전화번호 데이터를 노출합니다. 이 취약점은 미성년자 및 도시 사용자에 대한 데이터와 같이 접근 가능한 민감한 정보를 포함하고 있기 때문에 로컬 데이터베이스에도 존재합니다. 이 취약점을 성공적으로 악용하면 인증되지 않은 원격 공격자가 중요한 정보 및 데이터에 액세스할 수 있습니다.
적절한 보호 없이 민감한 데이터 노출과 관련된 취약점이 제공됩니다. API는 '이메일' 및 '전화' 필드의 이메일 및 전화번호 데이터를 노출합니다. 이 취약점은 미성년자 및 도시 사용자에 대한 데이터와 같이 접근 가능한 민감한 정보를 포함하고 있기 때문에 로컬 데이터베이스에도 존재합니다. 이 취약점을 성공적으로 악용하면 인증되지 않은 원격 공격자가 중요한 정보 및 데이터에 액세스할 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 92.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 92.00 |
VPI 공식 vpi-v1 기준