各社のPHP脆弱性対応状況

CVS Pharmacy, Inc.

企業・Webサービス
別名・サービス名
CVS / CVS/pharmacy / CVSファーマシー / CVS Pharmacy, Inc.
公式サイト
https://www.cvs.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

CVS.comのオンライン薬局アカウント

対応状況
未掲載
対応情報の確認日
2026-10-30

今回の再調査: 別事案の公式告知を確認・PHPとの関係は明記なし · 調査日: 2026-10-30

2022年2月10日の通知では、パスワードスプレー攻撃により氏名・生年月日・連絡先・一部処方情報が取得された可能性を説明。SSNや決済情報は対象外で、社内システムへの侵入とはしていません。

対象・範囲: PHPとの関連・今回のPHP脆弱性への対応情報は未掲載です。

利用者が行うこと

CVS.com/resetまたはログイン時の案内でパスワードを変更し、他サービスと使い回さないでください。明細の不審な利用も報告してください。

サービスの公式URL

出典元URL

  1. 運営主体の公式根拠https://www.cvs.com/retail/help/terms_of_use/サービス・運用資料
  2. 公式の事件通知https://oag.ca.gov/system/files/Password%20Spray%20Individual%20Notice%20Template%20final_v2___Static_Proof.pdfサービス・運用資料
関連する公式資料
  1. 運営主体の公式根拠公式案内先CVS Pharmacy, Inc.と対象範囲を確認。
  2. 公式の事件通知公式告知・今回のPHPとの関連未確認事案の範囲と利用者向け案内。

コメント