PT-2025-13005 · Opc Cardsystems · Opc Cardsystems Webapp Aufwertung

Publicado 2025-03-26 · Atualizado 2025-03-28 · CVE-2025-30073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OPC cardsystems Webapp Aufwertung versão 2.1.0

Descrição Foi descoberta uma vulnerabilidade na qual a referência atribuída às transações pode ser reutilizada. Ao concluir um pagamento, a primeira ou todas as transações com a mesma referência são concluídas, dependendo do momento. Isso pode ser explorado para transferir mais dinheiro para os cartões dos funcionários do que o valor efetivamente pago.

Recomendações Para o OPC cardsystems Webapp Aufwertung versão 2.1.0, como medida temporária de contorno, considere restringir a reutilização de referências de transação até que um patch esteja disponível. Aplique o patch o mais breve possível para resolver o problema. Reforce as medidas de cibersegurança para defender proativamente a rede.

Correção

Enumeração de Fraquezas

CWE-488

Identificadores relacionados

CVE-2025-30073

Produtos afetados

Opc Cardsystems Webapp Aufwertung

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-30073 · Nota de Segurança
• https://twitter.com/CVETracker/status/1905349304341921872 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1905010625962725684 · Publicação no Twitter
• https://syss.de/pentest-blog/businesslogik-fehler-bei-aufwertung-von-geldkarten-in-opcr-webapp-aufwertung-syss-2024-089 · Nota
• https://t.me/cvetracker/20009 · Publicação no Telegram
• https://t.me/cvedetector/21218 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1905681845615751379 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1904995313300930673 · Publicação no Twitter