JVN#09266484
スマートフォンアプリ「日本科学未来館アシストアプリ」におけるクロスサイトスクリプティングの脆弱性

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、クロスサイトスクリプティングの脆弱性が存在します。

• Androidアプリ「日本科学未来館アシストアプリ」1.1.7より前のバージョン
• iOSアプリ「日本科学未来館アシストアプリ」1.0.7より前のバージョン

国立研究開発法人科学技術振興機構が提供するスマートフォンアプリ「日本科学未来館アシストアプリ」には、次の脆弱性が存在します。

• クロスサイトスクリプティング（CWE-79）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N 基本値 5.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N 基本値 4.7
  • CVE-2026-73537

当該製品の中で動作しているブラウザコンポーネント（WebView）上でスクリプトを実⾏され、結果としてページの表⽰が改ざんされる可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。