1. トップページ
  2. Android アプリ「メルカリ」におけるアクセス制限不備の脆弱性

Android アプリ「メルカリ」におけるアクセス制限不備の脆弱性

登録日 : 2024.01.24 掲載サイト : JVN
脆弱性情報
株式会社メルカリが提供する Android アプリ「メルカリ」には、Custom URL Scheme を使用してリクエストされた URL にアクセスする機能が実装されています。この機能には、任意のアプリからリクエストを受け取りアクセスを実行してしまう、アクセス制限不備の脆弱性 (CWE-939) が存在します。...
記事を読む

関連キーワード

脆弱性 Android アプリ Scheme

関連記事

サイボウズGaroonに複数の脆弱性
JVN
Rockwell Automation製FactoryTalk Historian SEにおける複数の脆弱性
JVN
Alpitronic製Hypercharger EV chargerにおける認証情報を初期設定のまま使用する脆弱性
JVN
Delta Electronics製InfraSuite Device Masterにおける信頼できないデータのデシリアライゼーションの脆弱性
JVN
Central Dogmaにおけるクロスサイトスクリプティングの脆弱性
JVN