「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード

EPARKが提供する「くら寿司 公式アプリ Produced by EPARK」のAndroid版に脆弱性が明らかとなった。アップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、ハードコードされた暗号鍵を使用している脆弱性「CVE-2024-52614」が判明したもの。

攻撃者が暗号鍵を特定してアプリ内の通信を解読されると、利用者のログイン用IDやパスワードが取得されるおそれがある。JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.0」とした。

同脆弱性は、ラックの西村怜二氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。脆弱性を修正した「バージョン3.8.5」がリリースされており、アップデートが呼びかけられている。

（Security NEXT - 2024/11/21 ） ツイート

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー