Uma vulnerabilidade crítica foi descoberta no PayRange API, permitindo que um atacante remoto, autenticado ou não autenticado, divulgue informações sensíveis, modifique arbitrariamente o dispositivo para causar uma negação de serviço ou altere a imagem exibida no dispositivo. As versões afetadas incluem todas as versões do PayRange API.
Detalhes Técnicos
Vulnerabilidade: Exploit não autenticado ou autenticado para divulgação de informações sensíveis e negação de serviço.
Impacto: Permite a divulgação de informações sensíveis, modificação do dispositivo e alteração da imagem exibida.
Versões Afetadas: Todas as versões do PayRange API.
CVSS v3: 8.8
Ameaças Recentes
Grupos de ransomware como Akira, Qilin e Aurora têm atacado diversas organizações recentemente, incluindo setores como saúde, manufatura, serviços de negócios e governo.
Próximos Passos
Verificar se a versão do PayRange API está atualizada.
Implementar medidas de segurança para evitar exploits.
