「WAONサービスアプリ」にSSLサーバ証明書検証不備の脆弱性（JVN）

IPAおよびJPCERT/CCは、イオンが提供するAndroidアプリ「WAONサービスアプリ」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。