CVE-2020-36126
Açıklama
Pax Technology PAXSTORE v7.0.8_20200511171508 ve daha düşük sürümleri, uzaktan yetki yükseltmeye yol açabilen hatalı erişim kontrolünden etkilenmektedir. PAXSTORE pazaryeri uç noktaları, kimliği doğrulanmış bir kullanıcının üçüncü taraf kullanıcılar, uygulama ve ödeme terminalleri dahil olmak üzere kendilerine ait olmayan verileri okumasına ve yazmasına izin vermektedir; burada bir saldırgan herhangi bir kullanıcı taklidi yapabilir ve bu durum bilgilerin yetkisiz olarak ifşa edilmesine, değiştirilmesine veya yok edilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paxtechnology paxstore | v ≤ 7.0.8_20200511171508 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.