CVE-2020-10126 in SelfServ ATM
الملخص
بحسب VulDB • 09/06/2026
لا تقوم أجهزة الصراف الآلي (ATMs) من نوع NCR SelfServ التي تعمل بنظام APTRA XFS الإصدار 05.01.00 بالتحقق بشكل صحيح من تحديثات البرامج الخاصة بوحدة قبول الفواتير (BNA)، مما يمكّن مهاجمًا لديه وصول فيزيائي إلى المكونات الداخلية للصراف الآلي من إعادة تشغيل جهاز الكمبيوتر المضيف وتنفيذ تعليمات برمجية عشوائية بصلاحيات SYSTEM، وذلك لأن عملية التحديث أثناء الإقلاع تبحث عن أرشيفات CAB على وسائط قابلة للإزالة وتنفيذ ملف محدد دون التحقق أولاً من توقيع أرشيف CAB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.