CVE-2026-117606
Orta
Açıklama
NexoPOS 6.3.0 ve öncesi sürümler, CashRegistersService bileşeninin used_by değerini kullanıcı ile karşılaştırmaması nedeniyle, kimliği doğrulanmış kasiyerlerin diğer kasiyerlerin kasa oturumlarını manipüle etmesine olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Varsayılan nexopos.use.registers iznine sahip saldırganlar, oturumları zorla kapatmak veya bakiyeleri değiştirmek için POST /api/cash-registers/{action}/{register} adresine kapatma, nakit girişi veya nakit çıkışı işlemleri gönderebilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNexoPOS
Yayın28 Eki 2026
İlk görülme28 Eki 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Blair2004 NexoPOS | v ≤ 6.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.