「スシロー」のAndroidアプリにパスワード漏洩のおそれ - アップデートを

あきんどスシローが提供するAndroidアプリにおいて、パスワードが漏洩するおそれがある脆弱性が明らかとなった。

脆弱性情報のポータルサイトであるJVNによれば、国内向けに提供する「スシロー」のほか、香港や台湾、シンガポール、タイ向けに提供する同社アプリに脆弱性「CVE-2023-22362」が明らかとなったもの。

ログファイルより「ID」や「パスワード」を取得され、漏洩するおそれがある。

同社では脆弱性を修正したアップデートを提供しており、最新版を利用するよう呼びかけている。

（Security NEXT - 2023/02/02 ） ツイート

PR

関連記事

公共用地境界確定に関連する公文書が所在不明 - 和歌山県
メアド不備で5カ月にわたり個人情報を誤送信 - スポーツクラブNAS
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
サイバー攻撃でシステム障害、復旧目処立たず - 新日本検定協会
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性