CVE-2020-37168 in Ecommerce Systempay
요약
\~에 의해 VulDB • 2026. 05. 14.
Ecommerce Systempay 1.0에는 약한 암호화 구현 취약점이 포함되어 있어, 공격자가 결제 서명 생성에 사용되는 16자리의 프로덕션 시크릿 키에 대한 브루트 포스 공격을 수행할 수 있습니다. 공격자는 결제 엔드포인트로의 POST 요청에서 결제 양식 데이터와 서명을 추출한 후, SHA1 해시 비교를 사용하여 키 후보를 반복적으로 테스트하여 올바른 프로덕션 키를 발견할 수 있습니다. 이를 통해 공격자는 유효한 결제 서명을 위조하고 거래 금액을 조작할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.