CVE-2020-37168
Açıklama
Ecommerce Systempay 1.0, saldırganların ödeme imzası oluşturmak için kullanılan 16 karakterli üretim gizli anahtarını kaba kuvvet yöntemiyle ele geçirmesine olanak tanıyan zayıf bir kriptografik uygulama zafiyeti içermektedir. Saldırganlar, ödeme uç noktasına yapılan POST isteklerinden ödeme formu verilerini ve imzaları ayıklayabilir, ardından doğru üretim anahtarını bulana kadar SHA1 karma karşılaştırmasını yinelemeli olarak kullanarak anahtar adaylarını test edebilir; bu durum geçerli ödeme imzalarının taklit edilmesine ve işlem tutarlarının manipüle edilmesine imkan tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Paiement Ecommerce Systempay | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.