CVE:CVE-2021-20728
CNNVD:CNNVD-202106-135
goo blog App是一个博客应用程序。
goo blog App 1.2.25版本存在访问控制错误漏洞，该漏洞源于程序访问限制不当造成，远程攻击者可利用该漏洞欺骗受害者通过脆弱的应用程序访问任意网站，并执行钓鱼攻击。
solution:Upgrade nttr goo_blog to a higher version than 1.2.25,1.3.3,and avoid the version (,1.2.25],(,1.3.3]