CVE-2020-36285

**Nome do software vulnerável e versões afetadas:

Versões do Union Pay até a 3.3.12

Descrição:

A vulnerabilidade permite que invasores façam compras gratuitamente em sites e aplicativos móveis de comerciantes, gerando um código de autenticação (MAC) manipulado com base em uma chave secreta que é NULL. Isso ocorre devido a uma verificação inadequada da assinatura criptográfica.

Recomendações:

Para as versões do Union Pay até a 3.3.12, atualize para uma versão que verifique adequadamente as assinaturas criptográficas para evitar a exploração. Como solução temporária, considere implementar verificações de validação adicionais para códigos de autenticação a fim de minimizar o risco de exploração.