CVE-2025-52024

Nome do Software Vulnerável e Versões Afetadas Aptsys POS Platform Web Services versões anteriores a 2025-05-29

Descrição O módulo do Aptsys POS Platform Web Services contém uma falha que permite que usuários não autenticados acessem ferramentas internas de teste de API. Ao acessar URLs específicas, é revelada uma listagem de diretórios dos serviços de back-end e dos serviços web do POS, incluindo formulários HTML para submissão de entradas de teste. Essas ferramentas, destinadas a desenvolvedores, estão acessíveis em produção sem autenticação ou validação de sessão. Isso permite que atores externos descubram, testem e executem endpoints de API que realizam funções críticas, como recuperação de transações de usuário, ajustes de crédito, ações do POS e consultas de dados internos. Os endpoints de API afetados incluem aqueles para recuperação de transações de usuário, ajustes de crédito, ações do POS e consultas de dados internos.

Recomendações As versões anteriores a 2025-05-29 devem ser atualizadas.