CVE-2025-65320
Abacre Restaurant Point of Sale (POS) fino alla versione 15.0.0.1656 è vulnerabile all'archiviazione in chiaro di informazioni sensibili in memoria....
- Pubblicato
- 3 dic 2025
- Aggiornato
- 3 dic 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 14,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Abacre Restaurant Point of Sale (POS) fino alla versione 15.0.0.1656 è vulnerabile all'archiviazione in chiaro di informazioni sensibili in memoria. L'applicazione lascia chiavi di licenza valide e legate al dispositivo nella memoria di processo durante un tentativo di attivazione.
Fonti
Dimostra l'archiviazione in chiaro delle chiavi di licenza in memoria in Abacre Restaurant POS, consentendo il bypass dell'attivazione della licenza tramite debugger e analisi del dump della memoria.
Proof-of-concept di CVE-2025-65320 che dimostra l'estrazione della chiave di licenza in chiaro dalla memoria di processo tramite l'attacco di un debugger, consentendo il bypass dell'attivazione del software su Abacre Restaurant POS.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.