PT-2026-27106 · Shenzhen Hcc Technology · Mpos M6 Plus

Davimo + 1 · Publicado 2026-03-23 · Atualizado 2026-04-15 · CVE-2026-4583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions Shenzhen HCC Technology MPOS M6 PLUS versão 1V.31-N

Description Um problema existe no componente Bluetooth Handler onde o protocolo Bluetooth carece de mecanismos de autenticação criptográfica. O sistema depende de um checksum XOR de um único byte trivial para verificações de integridade, que pode ser recalculado por um invasor. Isso permite que um invasor remoto na rede local realize uma manipulação de captura e reprodução (capture-replay) para ignorar a autenticação e injetar comandos de transação arbitrários sem que o terminal verifique a origem ou a autenticidade do comando. Este ataque é considerado de alta complexidade e difícil de explorar.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-294

Identificadores relacionados

CVE-2026-4583

Produtos afetados

Mpos M6 Plus

Referências · 8

• 🔥 https://github.com/Davim09/m6plusexploit/blob/main/docs/CVE-2-Replay.md · Exploit
• https://vuldb.com/?ctiid.352420 · Nota
• https://twitter.com/NullSecurityX/status/2044320754452381836 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2036119689416622274 · Publicação no Twitter
• https://vuldb.com/?id.352420 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-4583 · Nota de Segurança
• https://twitter.com/DarkWebInformer/status/2041951521835733025 · Publicação no Twitter
• https://vuldb.com/?submit.775434 · Nota