CVE:CVE-2023-27108
CNNVD:CNNVD-202305-031
KaiOS是一个应用软件。用于智能功能手机的应用程序。
KaiOS 3.0版本存在安全漏洞，该漏洞源于无需来源或权限检查即可返回用户的通话记录，攻击者可以注入在浏览器或应用程序中运行的JavaScript有效载荷，将用户的调用日志发送到远程服务器。
solution:Upgrade kaiostech kaios to a higher version than 3.0,and avoid the version 3.0