MatchPointに脆弱性7件、アプリを最新版へ更新
Summary
スポーツ施設管理プラットフォームMatchPointに、認証なしでAPIを使われ得る重大なものを含む脆弱性7件が公表されました。利用する事業者はアプリを最新版に更新し、サーバー側修正の適用状況を提供元に確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
スポーツ施設管理プラットフォームMatchPointに、認証なしでAPIを使われ得る重大なものを含む脆弱性7件が公表されました。利用する事業者はアプリを最新版に更新し、サーバー側修正の適用状況を提供元に確認してください。
Original description The description as published by the source.
A static credential embedded in the mobile app has been reported to return the 'autorizado' token on the MatchPoint platform. The report states that this token grants unauthenticated access to API services.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web incibe.es
- web nvd.nist.gov
- web github.com