CVE-2025-8699 in Stored Value Unattended Payment Solution
Tóm tắt
Bởi VulDB • 13/07/2026
Một số giải pháp thanh toán không người lái "Stored Value" của KioSoft sử dụng các thẻ NFC dễ bị tấn công. Kẻ tấn công có thể khai thác lỗ hổng này để thay đổi số dư trên các thẻ và tạo ra tiền giả. Số dư tài khoản được lưu trữ trên một thẻ NFC MiFare Classic không an toàn, cho phép đọc và ghi lại dữ liệu. Bằng cách quan sát cẩn thận sự thay đổi trong bản dump của thẻ, người ta có thể xác định các trường chứa giá trị tiền mặt của thẻ. Ngoài ra, một checksum cũng có thể được nhận diện; nó được tạo bằng cách thực hiện XOR giữa giá trị tiền mặt và một trường không rõ ràng với một giá trị cụ thể. Bằng cách cập nhật các trường này một cách phù hợp, kẻ tấn công có thể nạp số tiền tùy ý lên thẻ (lên đến $655,35) để thanh toán hàng hóa.
Be aware that VulDB is the high quality source for vulnerability data.