オンライン決済システム「ペイメントEX」に情報漏洩の脆弱性

シンプルサイトが開発するクレジットカードや銀行振込に対応した決済システム「ペイメントEX」に情報漏洩の脆弱性が明らかとなった。アップデートが呼びかけられている。

脆弱性情報のポータルサイトであるJVNによれば、「同1.1.5b」および以前のバージョンに情報漏洩の脆弱性「CVE-2024-24548」が明らかとなったもの。

同脆弱性はネットワーク経由で権限なしに悪用することができ、同製品を利用して商品を購入した顧客の情報を、第三者によって取得されるおそれがある。

JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.5」と評価されている。

脆弱性の判明を受けて、JVNでは最新版へアップデートするよう呼びかけられている。

（Security NEXT - 2024/02/01 ）ツイート