ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد هذه الثغرة في تطبيقي الهاتف المحمول iRA 2.0 و iRA.ev بسبب وجود بيانات اعتماد حساب خدمة مضمنة ثابتة ومفاتيح واجهة برمجة التطبيقات ورموز التفويض داخل حزمة التطبيق. يمكن لمهاجم عن بُعد دون مصادقة استغلال هذه الثغرة عن طريق تنزيل حزمة التطبيق واستخراج المعلومات الحساسة المضمنة. قد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم الحصول على وصول غير مصرح به إلى خدمات الواجهة الخلفية المرتبطة وربما الوصول إلى معلومات حساسة أو تنفيذ عمليات غير مصرح بها على النظام المستهدف.