CVE-2023-29501

中 4.8CVE-2023-29501 · 13/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-29501 は jiyu kukan toku-toku coupon (runsystem) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.28%（全脆弱性の 20.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
jiyu kukan toku-toku coupon runsystem	`≤ 3.5.0`	修正版なし

概要

Jiyu Kukan Toku-Toku coupon App for iOS versions 3.5.0 and earlier, and Jiyu Kukan Toku-Toku coupon App for Android versions 3.5.0 and earlier are vulnerable to improper server certificate verification. If this vulnerability is exploited, a man-in-the-middle attack may allow an attacker to eavesdrop on an encrypted communication.

参考情報

apps.apple.com/jp/app/%E8%87%AA%E9%81%8A%E7%A9%BA%E9%96%93%E3%81%A8%E3%81%8F%E3%81%A8%E3%81%8F%E3%82%AF%E3%83%BC%E3%83%9D%E3%83%B3/id608149604 · Product
jvn.jp/en/jp/JVN33836375 · Third Party Advisory
play.google.com/store/apps/details · Product
runsystem.co.jp/g1-pr/17570 · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン