Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

オンライン決済システム「ペイメントEX」に情報漏洩の脆弱性

シンプルサイトが開発するクレジットカードや銀行振込に対応した決済システム「ペイメントEX」に情報漏洩の脆弱性が明らかとなった。アップデートが呼びかけられている。

脆弱性情報のポータルサイトであるJVNによれば、「同1.1.5b」および以前のバージョンに情報漏洩の脆弱性「CVE-2024-24548」が明らかとなったもの。

同脆弱性はネットワーク経由で権限なしに悪用することができ、同製品を利用して商品を購入した顧客の情報を、第三者によって取得されるおそれがある。

JPCERTコーディネーションセンターによる共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.5」と評価されている。

脆弱性の判明を受けて、JVNでは最新版へアップデートするよう呼びかけられている。

(Security NEXT - 2024/02/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

サポート詐欺被害、PCを遠隔操作される - 足立東部病院
「Firefox 123」が公開 - 12件の脆弱性を修正
「ConnectWise ScreenConnect」に深刻な脆弱性 - ランサム攻撃にも悪用
メール送信時の人為ミスで関係者のアドレス流出 - 日本財団学生ボランティアセンター
ワークフロー管理の「Apache DolphinScheduler」に脆弱性
SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性
一部SonicWall製ファイアウォールの「SSL VPN機能」に脆弱性 - 認証バイパスのおそれ
Atlassian、「Confluence」など複数製品にセキュリティアップデート
GitLabが2月2度目のアップデート、脆弱性やバグに対応
ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古