1. トップページ
  2. Android アプリ「MyPallete」におけるサーバ証明書検証不備の脆弱性

Android アプリ「MyPallete」におけるサーバ証明書検証不備の脆弱性

登録日 : 2020.01.28 掲載サイト : JVN
脆弱性情報
株式会社NTTデータが提供するAndroid アプリ「MyPallete」は、複数の金融機関において、顧客向けに提供する Android アプリとして使われています。 「MyPallete」には、サーバ証明書の検証不備の脆弱性 (CWE-295) および証明書検証におけるホスト名検証不備の脆弱性 (CWE-297) が存在します。  ...
記事を読む

関連キーワード

脆弱性 証明書 Android アプリ

関連記事

TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JVN
Unitronics製VisionシリーズPLCにおける復元可能な形式でのパスワード保存の脆弱性
JVN
Armeria-samlにおけるSAMLメッセージ取り扱い不備
JVN
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性
JVN
アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～
IPA