Katalog CVE
CVE-2026-19426
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
System POS opracowany przez FitSoft ma podatność na brak uwierzytelnienia. Zdalni atakujący bez uwierzytelnienia mogą bezpośrednio uzyskać dostęp do systemu i nim operować.
Ocena ryzyka
Brak uwierzytelnienia umożliwia nieautoryzowany dostęp do systemu POS, co może prowadzić do manipulacji transakcjami, kradzieży danych i zakłócenia działania punktu sprzedaży.
Rekomendacja
Wdróż mechanizmy uwierzytelniania i autoryzacji dla systemu POS oraz ogranicz dostęp sieciowy tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
POS System developed by FitSoft has a Missing Authentication vulnerability. Unauthenticated remote attackers can directly access and operate the system.