CVE-2026-19895
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W systemie Open Source Point of Sale (opensourcepos) do wersji 3.4.2 wykryto podatność w funkcji Login::index w pliku app/Config/Filters.php. Problem polega na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia, co umożliwia ataki brute-force. Atak jest zdalny, ale wymaga wysokiej złożoności. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Brak ograniczeń prób logowania może umożliwić atakującemu przeprowadzenie ataków brute-force, co może prowadzić do nieautoryzowanego dostępu do systemu sprzedaży.
Rekomendacja
Należy ograniczyć dostęp do panelu logowania, wdrożyć mechanizmy blokady po nieudanych próbach oraz monitorować logi pod kątem podejrzanych aktywności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in opensourcepos Open Source Point of Sale up to 3.4.2. This affects the function Login::index of the file app/Config/Filters.php of the component Login Endpoint. The manipulation results in improper restriction of excessive authentication attempts. The attack may be launched remotely. The attack requires a high level of complexity. It is indicated that the exploitability is difficult. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.