Xy-0

**Nome do Software Vulnerável e Versões Afetadas** Zhonglun CloudPOS versão 3.0 **Description** Uma fraqueza existe no componente Automatic Update dentro do arquivo `Program.cs`. Um invasor remoto pode manipular os argumentos `version`, `url`, `packagekey` e `package name` para tornar um canal acessível a non-endpoints. Este ataque é altamente complexo e difícil de explorar. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability has been found in Zhonglun CloudPos up to 3.0.1.76. This issue affects the function OpenLocalBrowser of the file ZlPos/ZlPos/Bizlogic/JSBridge.cs of the component JSBridge. Such manipulation of the argument url leads to code injection. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.