PayRange API

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-237-04

Ver resumo CSAF
A exploração bem-sucedida desta vulnerabilidade pode permitir que um atacante remoto, autenticado ou não autenticado, divulgue informações sensíveis, modifique arbitrariamente o dispositivo para causar uma negação de serviço ou altere a imagem exibida por um dispositivo. As seguintes versões da PayRange API são afetadas: PayRange API vers:all/*
CVSS: 8.8
PayRange API — ausência de autorização. A vulnerabilidade de ausência de autorização em endpoints de gerenciamento permite que detalhes completos de todos os dispositivos da rede PayRange fiquem publicamente acessíveis, com ou sem uma conta. CVE-2026-18965. Produtos afetados: PayRange API vers:all/*. Status: conhecido como afetado. A PayRange não respondeu às solicitações da CISA para trabalhar na mitigação. Usuários de dispositivos PayRange devem contatar o suporte ao cliente da PayRange para obter informações adicionais. CWE-862. CVSS 3.1: 8.8 HIGH. Não houve relato à CISA de exploração pública conhecida especificamente direcionada a esta vulnerabilidade até o momento.