CVE-2026-8076
Açıklama
CashDro 3 web yönetim panelinin 24.01.00.26 versiyonunda, platformun kullanıcı kimlik doğrulaması için sayısal PIN'lerin kullanımına izin vermesi nedeniyle zayıf kimlik bilgileri sorunu bulunmaktadır. Sistem, 2012'den beri konuşlandırılan POS yazılım entegrasyonlarıyla uyumluluğu korumak amacıyla PIN tabanlı kimlik bilgilerinin kullanımını desteklemektedir. Bu durum, bir saldırganın hesap kilitlenmeden farklı PIN'ler deneyerek bir kullanıcıya karşı kolayca kaba kuvvet (brute-force) saldırısı gerçekleştirmesine ve erişim sağlamasına olanak tanıyabilir. Bu güvenlik açığının başarıyla istismar edilmesi, gizli yapılandırma ayarlarına yetkisiz erişimle sonuçlanarak sistemin güvenliğini tehlikeye atabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CashDro CashDro 3 Administration Panel | 24.01.00.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.