CVE-2025-65320: मेमोरी में संवेदनशील जानकारी का स्पष्ट पाठ भंडारण Abacre Restaurant Point of Sale (POS) में।

Abacre Restaurant Point of Sale (POS) के सभी संस्करण 15.0.0.1656 तक मेमोरी में संवेदनशील जानकारी के स्पष्ट पाठ भंडारण के लिए असुरक्षित हैं। एप्लिकेशन सक्रियण प्रयास के दौरान प्रक्रिया मेमोरी में वैध डिवाइस-बद्ध लाइसेंस कुंजियाँ छोड़ देता है। कुंजियों को डीबगर के माध्यम से प्रक्रिया को संलग्न करके और प्रक्रिया/मेमोरी डंप का विश्लेषण करके प्राप्त किया जा सकता है, फिर उनका उपयोग बिना खरीदे उसी मशीन पर सॉफ़्टवेयर को सक्रिय करने के लिए किया जा सकता है।

नीचे हमारे पास डायनामिक विश्लेषण और डीबगर आउटपुट से सबूत है जो दर्शाता है कि ये कुंजियाँ सक्रियण प्रयास के दौरान आवंटित की जाती हैं और प्रक्रिया मेमोरी में रहती हैं।