MatchPointのAndroidアプリにSQLインジェクションの脆弱性
概要
MatchPointのAndroidアプリで、プッシュ通知の処理部分にSQLインジェクションの脆弱性が見つかりました。攻撃者は端末内のローカルデータベースを操作し、保存された認証情報などの機密情報を読み取るおそれがあります。影響を受ける版と修正版の有無は公表されていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
MatchPointのAndroidアプリで、プッシュ通知の処理部分にSQLインジェクションの脆弱性が見つかりました。攻撃者は端末内のローカルデータベースを操作し、保存された認証情報などの機密情報を読み取るおそれがあります。影響を受ける版と修正版の有無は公表されていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
SQL injection in the push notification handler of the MatchPoint Android app, which processes messages from Firebase Cloud Messaging and constructs queries by concatenating untrusted data. An attacker capable of interacting with the component could manipulate queries and access sensitive information from the local database, including credentials stored in the versions described in the report. The scope of the injection is limited to the device.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web incibe.es
- web nvd.nist.gov
- web github.com