एंड्रॉइड संस्करण "YAMAP" में सुरक्षा कमजोरी

एंड्रॉइड संस्करण "YAMAP" में सुरक्षा कमजोरी सामने आई है, जो पहाड़ पर चढ़ने वाले उपयोगकर्ताओं के लिए एक मानचित्र एप्लिकेशन है। उपयोगकर्ताओं से नवीनतम संस्करण में अपडेट करने के लिए कहा गया है।

यह कमजोरी "WebView" के लिए उचित पहुंच नियंत्रण की कमी के कारण है, जो एप्लिकेशन में ब्राउज़र के रूप में उपयोग किया जाता है। यह समस्या डेटा के रिसाव या अवांछित वेबसाइटों की ओर उपयोगकर्ताओं को भेजने का कारण बन सकती है।

इस कमजोरी को सामान्य कमजोरी मूल्यांकन प्रणाली "CVSSv4.0" ने 5.1 और "CVSSv3.0" ने 5.4 का स्कोर दिया है। इस बारे में जानकारी ब्रॉडबैंड सुरक्षा के सतो हिकारी द्वारा सूचना प्रोसेसिंग प्रमोशन एजेंसी (IPA) को रिपोर्ट की गई है।

JPCERT समन्वय केंद्र द्वारा इस कमजोरी के समाधान के लिए समन्वय किया जा रहा है। उपयोगकर्ताओं को सलाह दी जा रही है कि वे इस समस्या को हल करने वाले नवीनतम संस्करण में अपडेट करें।