Open Source Point of Sale tem um IDOR na alteração de senha (Home)

A vulnerabilidade IDOR (Insecure Direct Object Reference) no openSourcePOS, em versões anteriores a 3.4.2, permite que um usuário autenticado com privilégios limitados acesse e modifique a funcionalidade de alteração de senha de outros usuários, incluindo administradores, manipulando o parâmetro employee_id. A falta de verificação de propriedade do objeto e a ausência de controles de autorização permitem esse acesso não autorizado. Um atacante pode comprometer contas de administrador, obtendo controle total sobre o sistema de ponto de venda e os dados confidenciais que ele contém. A gravidade desta vulnerabilidade reside no potencial impacto na segurança e integridade dos dados da empresa.

Organizations utilizing Open Source Point of Sale versions 3.4.2 and earlier, particularly those with multiple user accounts and administrator privileges, are at risk. Shared hosting environments where multiple POS systems share the same server infrastructure could also be impacted, as a compromise of one system could potentially lead to the compromise of others.

• codeigniter: Examine application logs for suspicious requests manipulating the employee_id parameter.

grep 'employee_id=' /var/log/apache2/access.log

• generic web: Monitor access logs for unusual patterns of requests targeting the password change endpoint with varying employee_id values.

curl -v 'http://your-pos-system/password_reset.php?employee_id=1' # Test with different IDs

• generic web: Check response headers for any signs of unauthorized access or privilege escalation.

curl -I 'http://your-pos-system/password_reset.php?employee_id=1' # Check status code and headers

1. 2026-03-27Disclosure

   disclosure

1. Reservado2026-03-23
2. Publicada2026-03-27
3. EPSS atualizado2026-04-03

A solução para esta vulnerabilidade é atualizar para a versão 3.4.2 ou superior do openSourcePOS. Esta versão introduz controles de autorização em nível de objeto, mitigando o risco de acesso não autorizado. Além disso, recomenda-se implementar boas práticas de segurança, como a autenticação multifator (MFA) para as contas de administrador e a revisão regular das permissões de usuário. É crucial realizar testes de penetração periódicos para identificar e corrigir possíveis vulnerabilidades de segurança no sistema. A atualização deve ser realizada o mais rápido possível para evitar possíveis ataques.