CVE-2018-12076 in MarketCard
要約
〜によって VulDB • 2026年05月25日
Avanti Markets MarketCardのUPCバーコードに脆弱性があり、認証されていないローカル攻撃者が顧客のMarketCard残高内の資金にアクセスしたり、顧客情報の漏洩を引き起こしたりする可能性があります。この脆弱性は、MarketCardに存在するUPCバーコードの適切な検証が行われていないことに起因します。攻撃者は、顧客のバーコードのコピーを生成することでこの脆弱性を悪用できます。この脆弱性を悪用することで、攻撃者はMarketCard内のすべての資金にアクセスしたり、認証なしで情報を漏洩させたりすることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.