CVE-2026-8803
Açıklama
opensourcepos Open Source Point of Sale 3.4.2 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Employee Login bileşeninin app/Models/Employee.php dosyasındaki Login fonksiyonu etkilenmektedir. Bu manipülasyon, zayıf özetleme (hash) kullanılmasına neden olur. Saldırının uzaktan istismarı mümkündür. Saldırının yüksek karmaşıklıkta olduğu değerlendirilmektedir. İstismar edilebilirliğin zor olduğu düşünülmektedir. Bu güvenlik açığının gerçek varlığı şu anda tartışmalıdır. Satıcı şöyle açıklamaktadır: "Kod, yükseltme yolunun çalışmasına izin vermek için hala orada. Varsayılan şifre başlangıçta eski özetleme fonksiyonu ile ekilir, ancak giriş yaptıktan sonra daha yeni birine taşınır. Özetleme versiyon kontrolü gelecekte temizlenebilir. Şu anda aktif olarak kullanılmamaktadır çünkü herhangi bir şifre değişikliği daha yeni bir özetleme fonksiyonu kullanacaktır."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opensourcepos open_source_point_of_sale | 3.4.0, 3.4.1, 3.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.