MatchPointのAndroidアプリにSQLインジェクションの脆弱性
Summary
MatchPointのAndroidアプリで、プッシュ通知の処理部分にSQLインジェクションの脆弱性が見つかりました。攻撃者は端末内のローカルデータベースを操作し、保存された認証情報などの機密情報を読み取るおそれがあります。影響を受ける版と修正版の有無は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
MatchPointのAndroidアプリで、プッシュ通知の処理部分にSQLインジェクションの脆弱性が見つかりました。攻撃者は端末内のローカルデータベースを操作し、保存された認証情報などの機密情報を読み取るおそれがあります。影響を受ける版と修正版の有無は公表されていないため、最新の情報を確認してください。
Original description The description as published by the source.
SQL injection in the push notification handler of the MatchPoint Android app, which processes messages from Firebase Cloud Messaging and constructs queries by concatenating untrusted data. An attacker capable of interacting with the component could manipulate queries and access sensitive information from the local database, including credentials stored in the versions described in the report. The scope of the injection is limited to the device.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web incibe.es
- web nvd.nist.gov
- web github.com