CVE-2025-52024
CRITICALCVSS v3.1: 9.4 · EPSS: 0.0041 (33.1 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- CRITICAL
- CVSS
- 9.4 v3.1 · NVD
- EPSS
- 0.0041 (33.1 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- タイプ
- Missing Authentication, Missing Authorization · NVD CWE
- 攻撃条件（CVSSベクター）
- ネットワーク権限不要操作不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- aptsys
- 公開日
- 2026-01-23 · 更新日: 2026-07-05
- 参照情報
- 参照情報へ移動 (1)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
A vulnerability exists in the Aptsys POS Platform Web Services module thru 2025-05-28, which exposes internal API testing tools to unauthenticated users. By accessing specific URLs, an attacker is presented with a directory-style index listing all available backend services and POS web services, each with an HTML form for submitting test input. These panels are intended for developer use, but are accessible in production environments with no authentication or session validation. This grants any external actor the ability to discover, test, and execute API endpoints that perform critical functions including but not limited to user transaction retrieval, credit adjustments, POS actions, and internal data queries.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。