A security vulnerability has been detected in Shenzhen HCC Technology MPOS M6 PLUS 1V.31-N. Affected by this vulnerability is an unknown functionality of the component Bluetooth. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. Attacks of this nature are highly complex. The exploitation appears to be difficult. The vendor was contacted early about this disclosure but did not respond in any way. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
A missing authentication vulnerability exists in Shenzhen HCC Technology MPOS M6 PLUS 1V.31-N Bluetooth component, allowing local network attackers to bypass authentication mechanisms. The vulnerability requires local network access and complex exploitation techniques, affecting payment terminal security in retail environments.
تؤثر هذه الثغرة على أجهزة نقاط البيع المحمولة (MPOS) المستخدمة على نطاق واسع في المتاجر والمؤسسات التجارية السعودية. يمكن للمهاجمين المحليين استغلال ضعف المصادقة في البلوتوث للوصول غير المصرح به إلى الجهاز. على الرغم من تعقيد الاستغلال، فإن الثغرة تشكل خطراً على سلامة معاملات الدفع والبيانات المالية.
ثغرة في المصادقة تم اكتشافها في مكون البلوتوث لجهاز Shenzhen HCC Technology MPOS M6 PLUS 1V.31-N، مما يسمح للمهاجمين بتجاوز آليات المصادقة. تتطلب الثغرة وصولاً محلياً للشبكة وتقنيات استغلال معقدة.
Immediately update MPOS M6 PLUS devices to the latest firmware version. Disable Bluetooth when not in use. Implement network segmentation to restrict local network access to payment terminals. Monitor Bluetooth connections for unauthorized pairing attempts. Contact Shenzhen HCC Technology for security patches and apply them as soon as available.
قم بتحديث أجهزة MPOS M6 PLUS إلى أحدث إصدار من البرامج الثابتة فوراً. عطّل البلوتوث عند عدم الاستخدام. طبّق تقسيم الشبكة لتقييد الوصول المحلي لأجهزة الدفع. راقب اتصالات البلوتوث للكشف عن محاولات الاقتران غير المصرح بها. تواصل مع Shenzhen HCC Technology للحصول على تصحيحات أمنية وطبّقها فور توفرها.