「スタディサプリ」に不具合 - 他利用者としてアクセス可能に
リクルートの個人向けオンライン学習サービス「スタディサプリ 中学講座」のブラウザ版に、関係ない別の利用者としてログイン状態となる不具合が複数存在したことがわかった。
同社によれば、同サービスにおいてアクセストークンの取り扱いに不備があり、本来の利用者とは異なる利用者としてアクセスが行われる複数の不具合が明らかとなったもの。
8月10日に保護者から問い合わせがあり、調査を行ったところ、一部ページへアクセスすると、ログイン時に割り当てられるアクセストークンに問題があり、他利用者としてログインする状態となっていることが同月22日にわかった。
同不具合へ対策を講じた上でさらに調査を進めたところ、ログアウト操作やパスワードリセットを行っても、アクセストークンが正しく削除されないため、特定のログアウト操作を行わないかぎり正しくログアウトできず、ログインした状態のままとなることが同月29日に判明。複数の利用者で同じ端末を利用する場合などに影響を受ける。
これら不具合により、異なる利用者によって登録されている学校やプロフィール、学習履歴などを閲覧されたり、変更されるおそれがあった。閲覧できる情報に氏名やメールアドレス、クレジットカード情報などは含まれていないとしている。
(Security NEXT - 2022/09/09 )
ツイート
関連リンク
PR
関連記事
「Microsoft Defender」で正規URLの誤検知が発生
関西電力かたるフィッシング - 未払い料金の請求を偽装
中学校で1クラス分の生徒健康診断票を紛失 - 二宮町
自動送信ログに個人情報含む不具合 - パナソニック製カーナビ
基幹システムがランサム被害、生産に支障なし - 食品包装メーカー
2月のDDoS攻撃は減少、約100件を観測した日も - IIJレポート
「NGINX Agent」に情報漏洩の脆弱性 - アップデートがリリース
交付金申請様式に個人情報、19施設に誤送付 - 北谷町
3月のMS月例パッチ、産業制御システムへの影響に注意を
MLOpsプラットフォーム「MLflow」に深刻な脆弱性