NexoPOS v6.2.4にディレクトリトラバーサル脆弱性、修正版は未確認
Summary
オープンソースのPOS「NexoPOS」の更新用APIに、深刻度の高い脆弱性が報告されました。店舗やECの会計・在庫にNexoPOSを自社で運用している組織は、まず使っている版と外部公開の有無を洗い出してください。修正版が示されるまでは、アクセス元の制限で到達経路を狭めておくと安心です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
オープンソースのPOS「NexoPOS」の更新用APIに、深刻度の高い脆弱性が報告されました。店舗やECの会計・在庫にNexoPOSを自社で運用している組織は、まず使っている版と外部公開の有無を洗い出してください。修正版が示されるまでは、アクセス元の制限で到達経路を狭めておくと安心です。
Original description The description as published by the source.
NexoPOS v6.2.4 is vulnerable to Directory Traversal via the api/update endpoint.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cve@mitre.org
- web cve@mitre.org
- web nvd.nist.gov
- web github.com