「ぐるなび」アプリにアクセス制限不備の脆弱性 | ScanNetSecurity
2025.10.08(水)

「ぐるなび」アプリにアクセス制限不備の脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月14日、スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月14日、スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。佐藤竜氏が報告を行っている。影響を受けるシステムは以下の通り。

Android アプリ「ぐるなび」 ver.10.0.10 およびそれ以前
iOS アプリ「ぐるなび」 ver.11.1.2 およびそれ以前

株式会社ぐるなびが提供するスマートフォンアプリ「ぐるなび」には、Custom URL Scheme を使用してリクエストされた URL にアクセスする機能が実装されているが、任意のアプリからリクエストを受け取りアクセスを実行してしまうアクセス制限不備の脆弱性が存在しており、遠隔の第三者によって当該製品を経由しフィッシングサイト等のウェブサイトにアクセスさせられる可能性がある。

JVNでは、開発者が提供する情報をもとに、最新版へアップデートするよう注意を呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認

    アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認

  2. クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性

    クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性

  3. 宮崎トヨタ 顧客の下取り車オークション情報が漏えい

    宮崎トヨタ 顧客の下取り車オークション情報が漏えい

  4. なぜ PDF? 等の意見集まる ~「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)への意見公表

    なぜ PDF? 等の意見集まる ~「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)への意見公表

  5. ダイヤモンドエレクトリックホールディングス、タイ連結子会社にランサムウェア攻撃 データ暗号化を確認

    ダイヤモンドエレクトリックホールディングス、タイ連結子会社にランサムウェア攻撃 データ暗号化を確認

ランキングをもっと見る
PageTop