CVE-2020-36128
Açıklama
Pax Technology PAXSTORE v7.0.8_20200511171508 ve daha düşük sürümleri bir token spoofing zafiyetinden etkilenmektedir. Her ödeme terminali, pazaryerine erişmek için bir oturum token'ına (X-Terminal-Token olarak adlandırılır) sahiptir. Bu, mağazanın terminali tanımlamasını ve bayisi tarafından dağıtılan uygulamaları kullanılabilir hale getirmesini sağlar. Uygulama mağazasından gelen HTTPS trafiği yakalanarak, X-Terminal-Token'ın terminale atanmasından sorumlu olan isteğin toplanması mümkündür; bu da başka bir cihazmış gibi davranan bir X-Terminal-Token oluşturulmasına olanak tanır. Bir saldırgan, bu davranışı kullanarak kendi ödeme terminalini token taklidi yoluyla uygulama mağazasında kimlik doğrulaması yapmak için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paxtechnology paxstore | v ≤ 7.0.8_20200511171508 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.