iChain株式会社からの情報

iChain株式会社が提供する iOS アプリ「iChain保険ウォレット」 バージョン1.3.0およびそれ以前にて、当該製品で使用されている古いバージョン の cordova-plugin-ionic-webview に存在する脆弱性 (CVE-2018-16202) が原因となる、ディレクトリトラバー サル (CWE-22) の脆弱性が存在します。
遠隔の第三者によって、iOS デバイス内のファイルやアプリケーションに関連するファイルが取得され、ファイル 内の情報 (アプリケーションの設定やコード、アプリケーションが保存した情報等) が漏えいする可能性があります。
対策としては「iChain保険ウォレット」をバージョン1.4.0以上にアップデートお願い致します。