CVE-2025-8699

Nome do Software Vulnerável e Versões Afetadas: Soluções de Pagamento Não Assistido "Stored Value" da KioSoft (versões afetadas não especificadas)

Descrição: As Soluções de Pagamento Não Assistido "Stored Value" da KioSoft utilizam cartões NFC vulneráveis. Um atacante pode potencialmente modificar o saldo nestes cartões, resultando na obtenção de fundos não autorizados. O saldo da conta é armazenado em um cartão NFC MiFare Classic inseguro e pode ser lido e gravado. Ao analisar dumps do cartão, os atacantes podem identificar o campo de valor monetário e um checksum calculado através da operação XOR entre o valor monetário e um campo desconhecido. A manipulação desses campos permite adicionar valores arbitrários ao cartão, até um limite de $655,35.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.