JVNVU#91793178
Chirp Systems製スマートフォンアプリ「Chirp Access」におけるハードコードされたパスワードの使用の脆弱性

Chirp Systemsが提供するスマートフォンアプリ「Chirp Access」には、ハードコードされたパスワードの使用の脆弱性が存在します。

• Androidアプリ「Chirp Access」すべてのバージョン
• iOSアプリ「Chirp Access」すべてのバージョン

Chirp Systemsが提供するスマートフォンアプリ「Chirp Access」には、次の脆弱性が存在します。

• ハードコードされたパスワードの使用 (CWE-259) - CVE-2024-2197

Bluetoothの到達範囲にいる攻撃者によってBluetoothビーコンの設定を変更され、Bluetoothを不可視状態にされる可能性があります。
なお、Bluetoothを不可視状態にされた場合であっても、当該アプリを使用して制御するアクセスポイントの遠隔制御機能（施錠および解錠）には影響しません。

開発者に問い合わせる
2024年4月26日現在、開発者による対応などの情報提供は確認できていません。
詳細はChirp Systemsの親会社であるRealPageに問い合わせてください。