CVE-2026-8803
Təsvir
opensourcepos Open Source Point of Sale-in 3.4.2 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Employee Login komponentinin app/Models/Employee.php faylının Login funksiyası təsirlənmişdir. Bu manipulyasiya zəif heşin istifadəsinə səbəb olur. Hücumun uzaqdan istismarı mümkündür. Hücumun mürəkkəbliyi yüksək hesab olunur. İstismar edilməsi çətin hesab edilir. Bu zəifliyin faktiki mövcudluğu hazırda şübhə altındadır. Vendor belə izah edir: "[K]od yeniləmə yolunun işləməsini təmin etmək üçün hələ də oradadır. Defolt parol ilkin olaraq köhnə heş funksiyası ilə doldurulur, lakin daxil olduqdan sonra daha yeni birinə keçirilir. [H]eş versiyasının yoxlanılması gələcəkdə təmizlənə bilər. Hazırda bu aktiv şəkildə istifadə edilmir, çünki hər hansı parol dəyişikliyi daha yeni heş funksiyasından istifadə edəcək."
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensourcepos open_source_point_of_sale | 3.4.0, 3.4.1, 3.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.