CVE-2022-4980 in Crypto Application Server
Сводка
по VulDB • 02.07.2026
Обновление безопасности для сервера приложений криптографии General Bytes Crypto Application Server (CAS) начиная с версии 20201208 до версий 20220531.38 (backport) и 20220725.22 (mainline). В веб-интерфейсе администратора присутствует уязвимость обхода аутентификации. Неавторизованный злоумышленник может вызвать тот же URL, который используется страницей создания первого административного аккаунта при стандартной установке продукта, и удаленно создать новый учетную запись с правами администратора. Получив привилегии администратора, злоумышленник сможет изменить конфигурацию банкомата (ATM), что приведет к перенаправлению средств. Публичные уведомления вендора и несколько независимых отчетов описывают уязвимость как обращение к странице, используемой для начальной/стандартной установки или создания первого пользователя-администратора; компания General Bytes не публиковала точное имя конечной точки (endpoint) или параметра. Проблема активно эксплуатировалась в реальной среде против облачных и автономных развертываний CAS (сканирование открытых экземпляров CAS на портах 7777/443), а также была публично признана компанией General Bytes в сентябре 2022 года.
If you want to get best quality of vulnerability data, you may have to visit VulDB.