안녕하세요. 여신티켓입니다.
항상 저희 서비스를 이용해주셔서 감사합니다.
여신티켓 앱 일부 버전의 취약점에 대하여 보안 업데이트가 완료되어 공유드립니다.
[개선 내용]
- 취약점 명칭
- 여신티켓 Webview 취약점(KVE-2024-0332)
- 재현 버전
- 여신티켓 Android 3.8.3이하 버전
- 취약점 현상
- Webview 리다이렉트로 자바스크립트 실행 가능
- 취약점 조치
- URL 검증 및 화이트리스트 관리
- 해결 버전
- 여신티켓 Android 3.8.3 Android 3.8.4이상
위 내용을 확인하시고, 최신 버전으로 앱 업데이트 하시기를 권장드립니다.
앞으로도 여신티켓은 원활한 서비스 제공을 위해 보안 강화에 최선을 다하겠습니다.
감사합니다.