CVE-2025-65320
الإصدارات حتى 15.0.0.1656 من برنامج Abacre Restaurant Point of Sale (POS) معرّضة لثغرة تخزين المعلومات الحساسة بنص واضح في الذاكرة. يترك التطبيق مفاتيح ترخيص...
- تم النشر
- 03/12/2025
- محدث
- 03/12/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 14.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الإصدارات حتى 15.0.0.1656 من برنامج Abacre Restaurant Point of Sale (POS) معرّضة لثغرة تخزين المعلومات الحساسة بنص واضح في الذاكرة. يترك التطبيق مفاتيح ترخيص صالحة مرتبطة بالجهاز في ذاكرة العملية أثناء محاولة التفعيل.
المصادر
يوضح التخزين النصي الواضح لمفاتيح الترخيص في الذاكرة في Abacre Restaurant POS، مما يتيح تجاوز تنشيط الترخيص عبر مصحح الأخطاء وتحليل تفريغ الذاكرة.
إثبات مفهوم CVE-2025-65320 يوضح استخراج مفتاح الترخيص بنص واضح من ذاكرة العملية عبر إرفاق مصحح الأخطاء، مما يتيح تجاوز تنشيط البرنامج على Abacre Restaurant POS.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.