CVE-2026-42745
WysokieStreszczenie
W podatności CVE-2026-42745 występuje możliwość ominięcia uwierzytelnienia w aplikacji ZAYTECH Smart Online Order dla Clover. Problem ten dotyczy wersji od n/a do 1.6.0 włącznie.
Ocena ryzyka
Ominięcie uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji ZAYTECH Smart Online Order do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w ZAYTECH Smart Online Order for Clover
Zobacz wszystkie- CVE-2026-42746Wysokie
Podatność w ZAYTECH Smart Online Order dla Clover umożliwia wyciek wrażliwych danych poprzez osadzenie ich w wysyłanych danych. Problem dotyczy wersji od n/a do 1.6.0 włącznie.
- CVE-2026-42738Wysokie
W podatności CVE-2026-42738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji ZAYTECH Smart Online Order dla Clover. Problem dotyczy wersji od n/a do 1.6.0.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online Order for Clover clover-online-orders allows Authentication Bypass.This issue affects Smart Online Order for Clover: from n/a through <= 1.6.0.