CVE-2023-42134: falha de média gravidade em PAX Technology POS terminals
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.6%
PAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.45_20230314 or earlier can allow the signed partition overwrite and subsequently local code execution via hidden command.
The attacker must have physical USB access to the device in order to exploit this vulnerability.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
PAX Technology · POS terminalsCVEs relacionadas — PAX Technology POS terminals
No mesmo produto, das mais perigosas para as menos.