CVE-2025-8699
Açıklama
KioSoft'un bazı "Stored Value" İnsansız Ödeme Çözümleri savunmasız NFC kartlar kullanmaktadır. Saldırganlar, bu zafiyeti potansiyel olarak kartlardaki bakiyeyi değiştirmek ve para üretmek için kullanabilirler. Hesap bakiyesi güvenli olmayan bir MiFare Classic NFC kartında saklanmakta olup okunabilir ve yeniden yazılabilir. Kart dökümlerindeki değişiklikler dikkatle gözlemlenerek, kartın nakit değerini saklayan alanlar belirlenebilir. Ek olarak, nakit tutarın ve bilinmeyen bir alanın belirli bir değerle XOR işlemine tabi tutulmasıyla oluşturulan bir sağlama toplamı (checksum) tespit edilebilir. Alanların uygun şekilde güncellenmesiyle, ürün ödemeleri için karta keyfi miktarlarda para (65.535 dolara kadar) yüklenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| KioSoft Stored Value Unattended Payment Solution | Current firmware/hardware as of Q2/2025 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.