| tiêu đề | 四川中仑数科科技有限责任公司 中仑零售3.0 中仑零售3.0 RCE漏洞 |
|---|
| Mô tả | CloudPos 收银系统是中仑网络开发的一款面向超市、便利店、百货商场、母婴店等零售业态的 POS 收银管理软件，其中的自动更新机制存在严重安全缺陷。该软件在启动时自动检查更新，更新过程完全通过 HTTP 明文通信获取更新配置文件和更新包，且对下载的更新包未进行任何数字签名验证。攻击者可通过中间人攻击（MITM）方式拦截更新请求，替换更新包为恶意程序，导致收银终端被完全控制，实现远程代码执行。 |
|---|
| Nguồn | ⚠️ https://github.com/xy-f0/CVE/issues/4#issue-5026151172 |
|---|
| Người dùng | xy-0 (UID 53183) |
|---|
| Đệ trình | 31/07/2026 05:32 (cách đây 2 các tháng) |
|---|
| Kiểm duyệt | 25/09/2026 10:18 (2 months later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 409883 [Zhonglun CloudPOS 3.0 Automatic Update Program.cs version/url/packagekey/package name nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|