Insertion of Sensitive Information Into Sent Data vulnerabil…(CVE-2026-42746・CVSS 7.3)

概要

Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Retrieve Embedded Sensitive Data.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

ZAYTECHのClover用スマートオンライン注文システムにおける脆弱性により、送信データに機密情報が挿入される可能性がある。この脆弱性はバージョン1.6.0まで影響を受け、攻撃者が埋め込まれた機密データを取得することができる。

❓ 何が問題か

ZAYTECHのClover用スマートオンライン注文で送信データに機密情報が挿入される脆弱性。

📍 影響範囲

Smart Online Order for Clover、バージョン1.6.0以下。

🔥 重要度

機密データの漏えいの可能性があるため、深刻度は高い。

🔧 修正方法

被影響バージョンの更新が推奨されるが、具体的なパッチ情報はありません。

🛡️ 暫定回避

パッチが公開されるまで、重要なデータ送信を避けるなどの注意が必要。

🔍 検知方法

具体的な影響検知方法は提供されていません。