CVE-2025-8699
Təsvir
KioSoft-un bəzi "Stored Value" Unattended Payment Solutions həlləri zəif NFC kartlarından istifadə edir. Hücumçular bu zəiflikdən istifadə edərək kartlardakı balansı dəyişə və pul yarada bilərlər. Hesab balansı təhlükəsiz olmayan MiFare Classic NFC kartında saxlanılır və oxunub geri yazıla bilər. Kart dump-larındakı dəyişiklikləri diqqətlə müşahidə etməklə kartın nağd dəyərini saxlayan sahələri müəyyən etmək olar. Bundan əlavə, nağd məbləğin və naməlum sahənin müəyyən dəyərlə XOR əməliyyatı nəticəsində yaradılan yoxlama cəmini (checksum) müəyyən etmək mümkündür. Sahələri uyğun şəkildə yeniləməklə karta malların ödənişi üçün ixtiyari miqdarda pul (655,35 dollara qədər) yükləmək olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KioSoft Stored Value Unattended Payment Solution | Current firmware/hardware as of Q2/2025 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.