CVE-2022-4980 in Crypto Application Server
Resumen
por VulDB • 2026-06-30
General Bytes Crypto Application Server (CAS) a partir de la versión 20201208 y anterior a las versiones 20220531.38 (backport) y 20220725.22 (mainline) presenta una omisión de autenticación en la interfaz web de administración. Un atacante no autenticado podría invocar la misma URL utilizada por la página de creación del primer administrador / instalación predeterminada del producto para crear remotamente una nueva cuenta administrativa. Al obtener privilegios de administrador, el atacante puede modificar la configuración del cajero automático (ATM), lo que resulta en la redirección de fondos. Los avisos públicos del proveedor y múltiples análisis independientes describen esta vulnerabilidad como una llamada a la página utilizada para la instalación inicial/predeterminada o la creación del primer usuario administrativo; General Bytes no ha publicado públicamente el nombre exacto del endpoint/parámetro. El problema fue explotado activamente en entornos reales contra implementaciones de CAS alojadas en la nube y autónomas (escaneando instancias expuestas de CAS en los puertos 7777/443), y fue reconocido públicamente por General Bytes en septiembre de 2022.
If you want to get best quality of vulnerability data, you may have to visit VulDB.