← Back
CVE-2026-42745
high
CVSS 7.3
Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...
Summary
Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...
AI summary openai / gpt-4o
ZAYTECHのClover用Smart Online Orderプラグインにおいて、代替パスまたはチャネルを使用した認証バイパスの脆弱性が存在します。この脆弱性により、認証を回避することが可能です。影響バージョンは1.6.0までです。
❓ What is the problem
ZAYTECH Smart Online Order for Cloverで認証バイパスの脆弱性。
📍 Affected scope
Smart Online Order for Cloverバージョン1.6.0まで。
🔥 Severity
認証バイパスによりセキュリティが低下する恐れがあり、高リスク。
🔧 How to fix
最新バージョンにアップデートし、脆弱性を解消。
🛡️ Workaround
情報なし
🔍 Detection
利用中のバージョンを確認し、1.6.0以下であればアップデートが必要。