CVE-2026-8077

Wysokie

Opublikowano: 08/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Brak odpowiedniej implementacji autoryzacji w panelu administracyjnym CashDro 3, wersja 24.01.00.26. Atakujący może zmodyfikować ciąg binarny w polu 'Permissions' odpowiedzi JSON, co pozwala na eskalację uprawnień i uzyskanie pełnego dostępu administracyjnego.

Ocena ryzyka

Brak kontroli autoryzacji w backendzie naraża system na nieautoryzowany dostęp, co może prowadzić do całkowitego przejęcia zarządzania systemem.

Rekomendacja

Zaleca się wprowadzenie odpowiednich mechanizmów autoryzacji w backendzie oraz przegląd i aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko eskalacji uprawnień.

Inne podatności w CashDro 3 web administration panel, version 24.01.00.26

CVE-2026-8076Krytyczne
W panelu administracyjnym CashDro 3 w wersji 24.01.00.26 występują słabe dane uwierzytelniające, ponieważ system pozwala na użycie numerycznych PIN-ów do autoryzacji użytkowników. Atakujący może przeprowadzić atak brute-force, próbując różnych PIN-ów bez blokady konta.

Oryginalny opis (angielski, źródło NVD)

Lack of proper authorization implementation in the CashDro 3 web administration panel, version 24.01.00.26. The backend lacks authorization controls, leaving security entirely to the frontend. By modifying the binary string in the ‘Permissions’ field of the JSON response, an attacker could escalate privileges and gain full administrative access. This vulnerability allows all restrictions to be bypassed and completely compromises system management.