smarttfoxx/cve-2025-65320
CVE-2025-65320 : Stockage en clair d'informations sensibles en mémoire dans Abacre Restaurant Point of Sale (POS).
Toutes les versions d'Abacre Restaurant Point of Sale (POS) jusqu'à la version 15.0.0.1656 sont vulnérables au stockage en clair d'informations sensibles en mémoire. L'application laisse des clés de licence valides liées au périphérique dans la mémoire du processus lors d'une tentative d'activation. Ces clés peuvent être obtenues en attachant le processus à un débogueur et en analysant le vidage du processus/mémoire ; elles peuvent ensuite être utilisées pour activer le logiciel sur la même machine sans l'acheter.
Ci-dessous, nous présentons des preuves issues de l'analyse dynamique et de la sortie du débogueur montrant que ces clés sont allouées et restent dans la mémoire du processus lors d'une tentative d'activation.
Les images ci-dessous montrent des preuves du logiciel entièrement activé.
Produit : Abacre Restaurant Point of Sale (POS)
Version : <= 15.0.0.1656
Composant : Chemin de code d'activation / de gestion des licences (gestion de la mémoire à l'exécution)
Principal : Stockage en clair d'informations sensibles en mémoire.
CWE : CWE-316 (stockage en clair d'informations sensibles en mémoire), CWE-200 (exposition d'informations sensibles à un acteur non autorisé)
