favyメンバーが好きを仕事にする日々を発信するfavicon

favy公式ブログ favicon(ファビコン)

favyサブスク加盟店さま向け管理画面における脆弱性の確認と改修実施のお知らせ

2023/04/13 アップデート

平素は favyサブスクをご利用いただき、誠にありがとうございます。

favyサブスクの加盟店さま向け管理画面の一部機能において脆弱性を確認し、改修を行いましたことをお知らせいたします。詳細は以下をご参照ください。

1. 本脆弱性の内容

favyサブスクの加盟店さま向け管理画面において、会員情報一覧画面のURLが類推可能なため他社の会員情報一覧画面へのアクセスが特定の条件下で可能でした。この会員情報一覧画面は、その加盟店さまが提供するサブスクサービスの会員情報として会員ユーザーの名前、メールアドレスが表示されており、他社の表示内容が参照可能でした。なお、本脆弱性はfavyサブスクをご利用の加盟店さまからのご連絡により判明いたしました。

2. 確認から対応までの経緯

  • 4/6 10:42 ご利用の加盟店さまからのご連絡
  • 4/6 11:22 弊社の営業窓口から開発メンバーに共有。調査を開始
  • 4/6 11:44 管理画面の一部機能において脆弱性があることを確認し修正作業を開始
  • 4/6 11:59 修正プログラムを本番化

3. 本脆弱性への対応
加盟店さま向け管理画面の対象箇所のセキュリティ対策を行い、閲覧できないようにプログラムの改善をおこないました。

  • 特定条件下でも閲覧できないようにプログラムの修正を行いました
  • アクセスログを全期間で確認し発生期間において不審なアクセス等が存在しなかったことを確認しました
  • 同様の脆弱性を想定できる箇所のテストを行い問題ないことを確認しました

本脆弱性に対して、お客様での操作などは不要でございます。
また、本脆弱性において、お客さまのデータの流出、持ち出し、不正利用は発生しておりません。

今後とも favyサブスク をよろしくお願いいたします。

-アップデート
-, ,

favicon人気記事

100円生ビール・ハイボールは、飲食店の集客に効果的と判明。総席数250席が満席!売り上げは約1.7倍に『汐留横丁』

4月5日は横丁の日!生ビール・ハイボールが100円!favy社運営の汐留・仙台・大分・鹿児島・宮崎の横丁でイベントを開催

カテゴリ: プレスリリース

流通プロセスで発生する食品ロスの削減に向けて株式会社favyと株式会社ドールが協働!飲食店を活用した新たな仕組作りの実証実験スタート

カテゴリ: プレスリリース

サブスクを導入した飲食店事例20選を一挙にご紹介!

カテゴリ: サブスクブログ

favy、2024年9月大阪でオープンする「JAM BASE」にてシェア型フードホールの出店が決定。さらにフードホール専用モバイルオーダーサービスの一般販売を開始

カテゴリ: プレスリリース

【8/27】カレッタ汐留に次世代型の横丁『汐留横丁』がオープン〜ネオ居酒屋、イタリアン、鮪専門店、チーズケーキの店、経営者限定会員制バー、会員制レストラン、ワイン角打ちの店などのさまざまなジャンルが入ったフードホールが登場〜

カテゴリ: プレスリリース

森ビル株式会社が運営する虎ノ門ヒルズステーションタワーのT-MARKETにfavyのフードホール専用モバイルオーダーシステムを導入〜事前決済型、事後決済型を使い分け〜

カテゴリ: プレスリリース

4月5日は横丁の日!favy社運営の横丁を一挙ご紹介

カテゴリ: 広報ブログ

株式会社favyと株式会社29ON、合併のお知らせ

カテゴリ: プレスリリース

商圏分析データでWeb広告の費用対効果を改善する方法を公開。CVR 2.2倍の事例も。

カテゴリ: セミナー案内