Vulnerabilidades do Paiement Ecommerce Systempay

O Ecommerce Systempay 1.0 contém uma vulnerabilidade de implementação criptográfica fraca que permite que atacantes façam força bruta na chave secreta de produção de 16 caracteres usada para geração de assinaturas de pagamento. Atacantes podem extrair dados de formulários de pagamento e assinaturas de requisições POST enviadas ao endpoint de pagamento e, em seguida, usar a comparação de hashes SHA1 para testar iterativamente candidatos de chave até descobrir a chave de produção correta, o que lhes permite forjar assinaturas de pagamento válidas e manipular valores de transações.