ctuihu/cve-2021-36808로컬 공격자는 버전 9.7.3115 이전의 안드로이드용 Sophos Secure Workspace에서 경쟁 조건(race condition)을 이용해 앱 비밀번호를 우회할 수 있습니다.
로컬 공격자는 버전 9.7.3115 이전의 Sophos Secure Workspace for Android에서 경쟁 조건(race condition)을 이용하여 앱 비밀번호를 우회할 수 있었습니다.
보안 권고: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass
분석 글: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass/
