PT-2025-36492
CVE-2025-8699
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
حلول الدفع غير المراقب ”Stored Value“ من KioSoft (الإصدارات المتأثرة غير محددة)
الوصف:
تستخدم حلول الدفع غير المراقب ”Stored Value“ من KioSoft بطاقات NFC معرضة للخطر. يمكن للمهاجمين تعديل الرصيد في هذه البطاقات، مما يؤدي إلى الحصول على أموال غير مصرح بها. يتم تخزين رصيد الحساب على بطاقة NFC MiFare Classic غير آمنة ويمكن قراءتها وكتابتها. عند تحليل ملفات تفريغ البطاقة، يمكن للمهاجمين تحديد حقل القيمة النقدية ومجموع اختباري محسوب من خلال عملية XOR بين القيمة النقدية وحقل غير معروف. ويسمح التلاعب بهذه الحقول بإضافة قيم عشوائية إلى البطاقة، بحد أقصى يبلغ 655.35 دولارًا.
التوصيات:
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾