CVE-2026-117606
Təsvir
NexoPOS 6.3.0 versiyadaxil olmaqla bütün versiyalarda avtorizasiyanın çatışmazlığı zəifliyi mövcuddur və bu, autentifikasiya olunmuş kassirlərə digər kassirlərin registrlərini manipulyasiya etməyə imkan verir, çünki CashRegistersService heç vaxt used_by parametrini istifadəçi ilə müqayisə etmir. Standart nexopos.use.registers icazəsinə malik hücumçular sessiyaları məcburi bağlamaq və ya balansları dəyişdirmək üçün POST /api/cash-registers/{action}/{register} ünvanına bağlanma, nağd pul daxiletmə və ya nağd pul çıxarma əməliyyatlarını göndərə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Blair2004 NexoPOS | v ≤ 6.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.