youlaitech youlai-mall バージョン1.0.0および2.0.0に脆弱性が確認されました。影響を受けるのは、Order Payment Handlerコンポーネント内の mall-oms/oms-boot/src/main/java/com/youlai/mall/oms/controller/app/OrderController.java の orderService.payOrder 関数です。この操作は適切なアクセス制御が行われていないため、脆弱性を引き起こします。攻撃者はリモートから攻撃を開始できます。攻撃の複雑性は高く、悪用の難易度も高いと考えられます。脆弱性のエクスプロイトコードはすでに公開されており、悪用される可能性があります。ベンダーには本脆弱性について早期に連絡しましたが、対応はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。