CVE-2026-18965

Alta8.8 Pubblicata il 28 ago 2026

PayRange API manca di un'autorizzazione adeguata sugli endpoint di gestione, il che rende pubblicamente accessibili dettagli completi di ogni dispositivo sulla rete PayRange, con o senza un account.

Punteggio CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-862

PayRange, falla di autorizzazione nell’API: accesso remoto ai dispositivi di pagamento

Vulnerabilità CVE-2026-18965 in PayRange API: accesso remoto non autorizzato a dispositivi pagamento, rischi di dati e servizio.

25 ago 202622:14 3 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

PayRange, falla di autorizzazione nell’API: accesso remoto ai dispositivi di pagamento