Androidアプリ「スシロー」に情報漏えいの脆弱性 | ScanNetSecurity
2026.08.20(木)

Androidアプリ「スシロー」に情報漏えいの脆弱性

IPAおよびJPCERT/CCは、Android アプリ「スシロー」の脆弱性について「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月31日、Android アプリ「スシロー」の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

株式会社あきんどスシローが提供するAndroidアプリ「スシロー」には、ログファイルからの情報漏えいの脆弱性(CVE-2023-22362)が存在する。この脆弱性が悪用されると、第三者によって、当該製品のログファイルからユーザ ID およびパスワードを取得される可能性がある。

この脆弱性の影響を受けるシステムは次の通り。

スシロー Ver.4.0.31
タイスシロー Ver.1.0.0
香港壽司郎 Ver.3.0.2
Singapore Sushiro Ver.2.0.0
台灣壽司郎 Ver.2.0.1

JVNでは、開発者が提供する情報をもとに、最新版にアップデートするよう呼びかけている。脆弱性が修正された最新バージョンは次の通り。

スシロー Ver.4.0.32
タイスシロー Ver.2.0.3
香港壽司郎 Ver.3.0.3
Singapore Sushiro Ver.2.0.3
台灣壽司郎 Ver.2.0.3

《吉澤 亨史( Kouji Yoshizawa )》

特集

PageTop

アクセスランキング

  1. アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

    アフラック生命保険に不正アクセス、短時間に大量のデータ照会があった際に監視・制御する機能が不足

  2. ニデックWebサイトにソフトウェアの脆弱性を悪用した不正アクセス

    ニデックWebサイトにソフトウェアの脆弱性を悪用した不正アクセス

  3. さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性

    さくらインターネットに不正アクセス、会員情報 1,360,563 アカウントが影響を受けた可能性

  4. シーイーシーのデータセンターにランサムウェア攻撃、障害が発生

    シーイーシーのデータセンターにランサムウェア攻撃、障害が発生

  5. ポケモンカードゲーム専門店「晴れる屋2」で個人情報が閲覧可能な状態に

    ポケモンカードゲーム専門店「晴れる屋2」で個人情報が閲覧可能な状態に

ランキングをもっと見る
PageTop