Androidアプリ「マネーフォワード」に複数の脆弱性(JVN) | ScanNetSecurity
2025.11.28(金)

Androidアプリ「マネーフォワード」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、マネーフォワードおよびソースネクストが提供するAndroidアプリ「マネーフォワード」に複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
影響を受けるシステム
影響を受けるシステム 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月20日、株式会社マネーフォワードおよびソースネクスト株式会社が提供するAndroidアプリ「マネーフォワード」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3による最大Base Scoreは5.3。

「マネーフォワード」Android 版 7.18.0 より前のバージョンなど複数のバージョンには、任意の操作が実行可能な脆弱性(CVE-2016-4838)およびWebView クラスに関する脆弱性(CVE-2016-4839)が存在する。ユーザが他の不正なアプリケーションを使用した場合に、当該製品上で任意の操作を実行されたり、当該製品のデータ領域にある情報が漏えいする可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

    15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

  2. 社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

    社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

  3. 西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

    西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

  4. バンダイチャンネルで意図せず退会となる障害

    バンダイチャンネルで意図せず退会となる障害

  5. 美濃工業にランサムウェア攻撃、ダークサイトでの情報漏えいの事実を確認

    美濃工業にランサムウェア攻撃、ダークサイトでの情報漏えいの事実を確認

ランキングをもっと見る
PageTop