携帯版クイックログイン機能に脆弱性、他のユーザでのログインが可能に(ヤマト運輸) | ScanNetSecurity
2021.10.26(火)

携帯版クイックログイン機能に脆弱性、他のユーザでのログインが可能に(ヤマト運輸)

ヤマト運輸株式会社は10月25日、携帯版「クロネコメンバーズのWebサービス」に脆弱性が発見され、対応を実施したと発表した。発見された脆弱性は、携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能を利用した場合、一部のスマートフォンから特定のアプ

製品・サービス・業界動向 業界動向
ヤマト運輸株式会社は10月25日、携帯版「クロネコメンバーズのWebサービス」に脆弱性が発見され、対応を実施したと発表した。発見された脆弱性は、携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能を利用した場合、一部のスマートフォンから特定のアプリケーションを利用し、特定の操作を行うことで、本人とは別のユーザがログインできてしまうというもの。

同社では、過去のデータを確認することで当該アプリケーションの影響調査は完了しており、1名のユーザが2名のユーザからログインされたことが確認できているという。該当のユーザについては個別に対応している。同社の対応としては、10月19日よりクイックログイン機能を停止、10月25日よりクロネコIDの入力のみを省略し、パスワードも入力するよう修正して同機能を再開した。

http://www.kuronekoyamato.co.jp/info/info_101025.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★10/8~11/30迄 創刊23周年記念価格提供中★★
★★10/8~11/30迄 創刊23周年記念価格提供中★★

2021年10月8日(金)~11月30日(火) の間 ScanNetSecurity 創刊23周年記念価格で提供。

×