TONEファミリーに認証回避の脆弱性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月17日、TONEファミリーにおける認証回避の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。唐川幸大氏が報告を行っている。影響を受けるシステムは以下の通り。

TONEファミリー

　株式会社ドリーム・トレイン・インターネットが提供するTONEファミリーの API サーバには、認証回避の脆弱性が存在し、当該サービスのログインに必要なメールアドレスを知っている第三者によって管理画面に不正にログインされ、機微な情報を閲覧されたり各ユーザの権限で端末の設定を変更される可能性がある。

　開発者は2022年11月2日に、本脆弱性を改修している。本脆弱性は API サーバ側の修正で解決しているため、TONEアプリのアップデートを実施する必要はない。