Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for...
Summary
Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for...
Original description
The description as published by the source.
Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Retrieve Embedded Sensitive Data.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ZAYTECHのClover用スマートオンライン注文システムにおける脆弱性により、送信データに機密情報が挿入される可能性がある。この脆弱性はバージョン1.6.0まで影響を受け、攻撃者が埋め込まれた機密データを取得することができる。
ZAYTECHのClover用スマートオンライン注文で送信データに機密情報が挿入される脆弱性。
Smart Online Order for Clover、バージョン1.6.0以下。
機密データの漏えいの可能性があるため、深刻度は高い。
被影響バージョンの更新が推奨されるが、具体的なパッチ情報はありません。
パッチが公開されるまで、重要なデータ送信を避けるなどの注意が必要。
具体的な影響検知方法は提供されていません。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com