yonathanpy/cve-2025-65320
Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale (POS)
Existe una vulnerabilidad en Abacre Restaurant Point of Sale (POS) versiones <= 15.0.0.1656 donde los datos confidenciales de licencia se almacenan en texto claro en la memoria del proceso durante el flujo de trabajo de activación del software.
Durante el procedimiento de activación de licencia, la aplicación genera y procesa claves de licencia vinculadas al dispositivo que están destinadas a validar la instalación del software contra una máquina específica. Sin embargo, estos valores se asignan en la memoria del proceso sin una protección adecuada ni mecanismos seguros de manejo de memoria.
Debido a que estos valores permanecen en memoria en forma de texto claro, un atacante con acceso local puede conectar un depurador al proceso en ejecución y extraer el material de licencia directamente de la memoria.
Esto permite recuperar claves de licencia válidas que luego pueden reutilizarse para activar el software en la misma máquina sin comprar una licencia.
Producto: Abacre Restaurant Point of Sale (POS)
Proveedor: Abacre Limited
Versiones afectadas: <= 15.0.0.1656
Debilidad principal:
Debilidad relacionada:
Durante la rutina de activación, la aplicación POS realiza las siguientes operaciones:
La aplicación no implementa protecciones como:
Como resultado, la clave de licencia puede extraerse mediante técnicas comunes de ingeniería inversa.
El problema ocurre durante el intento de activación de licencia, cuando la aplicación procesa y valida el material de licencia.
En esta etapa:
se almacenan temporalmente en la memoria del proceso sin ofuscación ni protección.
Un atacante con acceso local a la máquina puede realizar los siguientes pasos:
Debido a que la clave de licencia se almacena en memoria en texto claro, puede extraerse directamente del espacio de memoria del proceso.
La clave extraída puede luego reutilizarse para activar el software en la misma máquina sin comprar una licencia.
Las siguientes imágenes muestran la salida del depurador y la inspección de memoria en tiempo de ejecución donde las claves de licencia son visibles en la memoria del proceso durante la activación.
![Evidencia de análisis de memoria]
![Vista de memoria del depurador]
Las siguientes imágenes demuestran la activación exitosa utilizando la clave de licencia recuperada.
![Captura de pantalla del software activado]
![Confirmación de activación]
![Estado de la interfaz de usuario activada]
Una explotación exitosa permite a un atacante:
Si bien este problema afecta principalmente a la integridad del licenciamiento de software, demuestra un manejo inadecuado de la información confidencial en memoria.
La vulnerabilidad es causada por el manejo inseguro de datos confidenciales de licencia en memoria. Específicamente:
Para prevenir vulnerabilidades similares, el proveedor debería:
| Fecha | Evento |
|---|---|
| 2025 | Vulnerabilidad descubierta |
| 2025 | Proveedor notificado |
| 2025 | CVE asignado |
