CVE-2018-12076 in MarketCardinfo

Zusammenfassung

von VulDB • 20.05.2026

Eine Schwachstelle im UPC-Barcode der Avanti Markets MarketCard könnte es einem nicht authentifizierten, lokalen Angreifer ermöglichen, auf Guthaben innerhalb des MarketCard-Kontostands des Kunden zuzugreifen, und könnte zudem zur Offenlegung von Kundeninformationen führen. Die Schwachstelle ist auf die unzureichende Validierung des auf der MarketCard vorhandenen UPC-Barcodes zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Kopie des Barcodes eines Kunden erstellt. Ein Exploit könnte es dem Angreifer ermöglichen, auf alle innerhalb der MarketCard befindlichen Guthaben zuzugreifen oder eine nicht authentifizierte Offenlegung von Informationen zu ermöglichen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

08.06.2018

Veröffentlichung

13.12.2018

Moderieren

akzeptiert

Eintrag

VDB-127930

CPE

bereit

EPSS

0.00276

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!