Android版「ZOZOTOWN」アプリに脆弱性 ～JVNが注意喚起／アクセス制限不備の脆弱性、フィッシング被害に遭う恐れ

by 松永 侑貴惠

脆弱性ポータルサイト「JVN」は6月19日、Androidアプリ「ZOZOTOWN」にアクセス制限不備の脆弱性が存在することを明らかにした。フィッシングなどの被害に遭う可能性があることから、ユーザーはすぐにアップデートすることをお勧めする。

内容は以下の通り。深刻度の評価は、「CVSS v3」の基本値で4.3とされている。

この脆弱性はAndroidアプリ「ZOZOTOWN」v7.39.6より前のバージョンが影響を受ける。なお現在、「ZOZOTOWN」の最新版はv7.39.8。これまで脆弱性を悪用した被害は確認されていないという。