CVE:CVE-2020-11990
CNNVD:CNNVD-202012-006
Apache Cordova是Apache基金会的一个应用于Android系统的相机插件。
Cordova (Android) 存在安全漏洞，该漏洞源于安装(或引导受害者安装)一个特制的(或恶意的)Android应用程序的攻击者可利用该漏洞将能够访问外部使用该应用程序拍摄的照片。
solution:Upgrade apache cordova to a higher version than 4.1.0,and avoid the version 4.1.0