CVE-2020-36128 in PAXSTORE
Résumé
par VulDB • 04/09/2026
Pax Technology PAXSTORE v7.0.8_20200511171508 et les versions inférieures sont affectées par une vulnérabilité de spoofing de jeton (token). Chaque terminal de paiement dispose d'un jeton de session (appelé X-Terminal-Token) pour accéder au marketplace. Cela permet au magasin d'identifier le terminal et de rendre disponibles les applications distribuées par son revendeur. En interceptant le trafic HTTPS du store d'applications, il est possible de collecter la requête responsable de l'attribution du jeton X-Terminal-Token au terminal, ce qui permet de fabriquer un jeton X-Terminal-Token en se faisant passer pour un autre appareil. Un attaquant peut utiliser ce comportement pour s'authentifier avec son propre terminal de paiement dans le store d'applications par impersonation de jeton (token impersonation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.