CVE:CVE-2012-4012
CNNVD:CNNVD-201209-153
Cybozu KUNAI是日本才望子（Cybozu）公司的一套用于快捷地操作使用Cybozu的正版软件的应用程序。
Android下的Cybozu KUNAI应用程序2.0.6之前版本中的WebView类中存在漏洞。远程攻击者可利用该漏洞通过放置此代码到相关file: URL的本地文件特制的应用程序，执行任意JavaScript代码并获取敏感信息。
solution:Upgrade cybozu kunai to a higher version than 2.0.5,and avoid the version (,2.0.5]