PAX Technology устранила три уязвимости в мобильных POS-терминалах PAX S920 и PAX D210

2021: Устранение трех уязвимостей Компания PAX Technology устранила три уязвимости в мобильных POS -терминалах PAX S920 и PAX D210, обнаруженные экспертом Positive Technologies Артемом Ивачевым. Об этом PT сообщила 10 сентября 2021 года. Эти устройства используются для приема платежей в ресторанах, гостиницах, транспорте и в других сферах по всему миру. Уязвимость CVE-2020-28892 (с оценкой 2.5 по шкале CVSS 3.1) в PAX S920 могла применяться атакующими в цепочке других уязвимостей в качестве финальной точки, — рассказал Артем Ивачев. — Ошибка была связана с переполнением буфера стека в pedd...