CVE-2021-3122 in Command Center Agent

الملخص

بحسب VulDB • 28/06/2026

يُتيح CMCAgent الموجود في NCR Command Center Agent الإصدار 16.3 على خوادم Aloha POS/BOH إرسال معلمة runCommand (ضمن مستند XML يُرسل إلى المنفذ 8089)، مما يمكّن من تنفيذ أمر عشوائي عن بُعد وبصلاحيات SYSTEM دون الحاجة للمصادقة، كما تم استغلاله في البرية خلال عامي 2020 و/أو 2021. ملاحظة: تؤكد الشركة المصنعة أن الاستغلال يحدث فقط على الأجهزة التي تحتوي على "إعداد خاطئ" معين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/01/2021
• إفشاء: 08/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169363
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.87270
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3122
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3122/