CVE-2025-63800
Açıklama
Open Source Point of Sale 3.4.1 sürümündeki şifre değiştirme uç noktası, sunucu tarafındaki doğrulamanın eksik olması nedeniyle kullanıcıların hesap şifrelerini boş bir dize olarak ayarlamasına izin vermektedir. Kimliği doğrulanmış bir kullanıcı, şifre değiştirme isteğinde `password` ve `repeat_password` parametrelerini boş bıraktığında veya belirtmediğinde, arka uç yine de başarılı bir yanıt döndürmekte ve şifreyi boş bir dize olarak ayarlamaktadır. Bu durum kimlik doğrulamayı etkisiz hale getirerek kullanıcı veya yönetici hesaplarına yetkisiz erişime izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | 3.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.