「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード

EPARKが提供する「くら寿司 公式アプリ Produced by EPARK」のAndroid版に脆弱性が明らかとなった。アップデートが提供されている。

脆弱性情報のポータルサイトであるJVNによれば、ハードコードされた暗号鍵を使用している脆弱性「CVE-2024-52614」が判明したもの。

攻撃者が暗号鍵を特定してアプリ内の通信を解読されると、利用者のログイン用IDやパスワードが取得されるおそれがある。JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.0」とした。

同脆弱性は、ラックの西村怜二氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。脆弱性を修正した「バージョン3.8.5」がリリースされており、アップデートが呼びかけられている。

（Security NEXT - 2024/11/21 ） ツイート

PR

関連記事

「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Harbor」に脆弱性、初期PW未変更で不正アクセスのおそれ
S3互換の「MinIO」に脆弱性 - OSS版は開発終了で未修正
「NetScaler ADC/Gateway」に深刻な脆弱性 - 最新版へ更新を
教員名簿で年齢を削除せずにサイトで誤掲載 - 山形大
避難行動要支援者への同意書を誤送付、生成データに齟齬 - 伊丹市
委託先サーバから卒業生の個人情報が流出 - 国武大
個人情報を不正取得、漏洩した職員を懲戒免職 - 二本松市
倉庫管理システムに不正アクセス、関係者情報が流出か - マツダ
「Chrome」アップデート、クリティカル含む脆弱性26件を修正