Vulnerabilidades de CashDro
CVEs publicadas que afetam produtos de CashDro: 2 registro(s), com severidade, exploração e correções.
CVE-2026-8077
Alta · 8.6
CWE-862 08/05/2026
Weak credentials vulnerability in the CashDro 3 web administration panel
Lack of proper authorization implementation in the CashDro 3 web administration panel, version 24.01.00.26. The backend lacks authorization controls, leaving security entirely to the frontend. By modifying the binary string in the ‘Permissions’ field of the JSON response, an attacker could escalate privileges and gain full administrative access. This vulnerability allows all restrictions to be bypassed and completely compromises system management.
CVE-2026-8076
Crítica · 9.3
CWE-1391 08/05/2026
Vulnerabilidade de PIN Fraco na Autenticação do Painel Web do CashDro 3
Credenciais fracas no painel web de administração do CashDro 3, versão 24.01.00.26, onde a plataforma permite o uso de PINs numéricos para autenticação de usuários. O sistema suporta o uso de credenciais baseadas em PIN, mantendo compatibilidade com integrações de software de PDV implantadas desde 2012. Isso poderia permitir que um atacante realizasse facilmente um ataque de força bruta contra um usuário e obtivesse acesso testando diferentes PINs sem que a conta fosse bloqueada. A exploração bem-sucedida desta vulnerabilidade poderia resultar em acesso não autorizado a configurações confidenciais, comprometendo a segurança do sistema.