CVE-2022-4980 in Crypto Application Server
الملخص
بحسب VulDB • 02/07/2026
تحتوي خوادم تطبيقات العملات الرقمية من شركة General Bytes (CAS)، بدءاً من الإصدار 20201208 وحتى ما قبل الإصدارات 20220531.38 (نسخة إعادة التوطين backport) و20220725.22 (الإصدار الرئيسي mainline)، على ثغرة لتجاوز المصادقة في واجهة الويب الإدارية. يمكن لمهاجم غير مصرح له باستدعاء نفس عنوان URL المستخدم في صفحة إنشاء أول حساب إداري أثناء التثبيت الافتراضي للمنتج، وإنشاء حساب إداري جديد عن بُعد. ومن خلال الحصول على امتيازات المسؤول، يستطيع المهاجم تغيير إعدادات أجهزة الصراف الآلي (ATM)، مما يؤدي إلى تحويل الأموال بشكل غير مشروع. تصف الإرشادات الأمنية العامة من البائع وكتابات تحليلية مستقلة متعددة هذه الثغرة بأنها استدعاء للصفحة المستخدمة في التثبيت الأولي/الافتراضي أو إنشاء أول مستخدم إداري؛ ولم تنشر شركة General Bytes علناً اسم نقطة النهاية (endpoint) أو المعلمة الدقيقة المتعلقة بهذه المشكلة. وقد تم استغلال الثغرة بنشاط في البيئة الحقيقية ضد عمليات نشر خوادم CAS المستضافة على السحابة والمستقلة (عن طريق فحص مثيلات CAS المكشوفة عبر المنفذَين 7777/443)، وتم الاعتراف بها علناً من قبل شركة General Bytes في سبتمبر 2022.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.