CVE-2020-37168 in Ecommerce Systempay
要約
〜によって VulDB • 2026年05月14日
Ecommerce Systempay 1.0 には、攻撃者が支払い署名生成に使用される16文字の運用環境用秘密鍵をブルートフォース攻撃で解読できる、暗号実装の脆弱性が存在する。攻撃者は、支払いエンドポイントへの POST リクエストから支払いフォームデータと署名を抽出し、SHA1 ハッシュ比較を使用して鍵候補を反復的にテストすることで正しい運用環境用秘密鍵を特定し、有効な支払い署名を偽造して取引金額を改ざんすることが可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.