CVE-2026-111637
Orta
Təsvir
NexoPOS 6.2.4 versiyadakı daxil olmaq üçün autentifikasiyanın tələb olunmaması zəifliyi, autentifikasiya olunmamış hücumçulara GET /api/fields/{resource}/{identifier} vasitəsilə mühasibat əməliyyatlarının qeydlərini oxumağa imkan verir. Hücumçular nexopos.read.transactions icazəsi olmadan adları, dəyərləri, hesab ID-lərini və təsvirləri əldə etmək üçün ardıcıl ID-lər ilə ns.entity-transaction kimi əməliyyat sahəsi siniflərini sorğulaya bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulNexoPOS
Dərc16 okt 2026
İlk görülmə16 okt 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Blair2004 NexoPOS | v ≤ 6.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.