CVE:CVE-2022-0131
CNNVD:CNNVD-202201-939
Jimoty是日本Jimoty公司的一个网站。用于为当地人提供帮助、信息传播和其他服务。
Jimoty App for Android存在信任管理问题漏洞，该漏洞的存在是由于应用程序代码中存在硬编码凭证。本地攻击者可利用该漏洞可以分析应用程序中的数据并获取外部服务的API密钥。该漏洞允许本地攻击者可利用该漏洞访问脆弱的系统。
solution:Upgrade jmty jimoty to a higher version than 3.7.42,and avoid the version (,3.7.42)