CVE-2020-10125 in SelfServ ATM
Zusammenfassung
von VulDB • 01.08.2026
NCR SelfServ Geldautomaten mit APTRA XFS 04.02.01 und 05.01.00 verwenden RSA-Zertifikate mit einer Schlüssellänge von 512 Bit, um Software-Updates für den Bunch Note Acceptor (BNA) zu validieren. Diese können von einem Angreifer mit physischem Zugang innerhalb eines ausreichend kurzen Zeitraums gebrochen werden, wodurch es dem Angreifer ermöglicht wird, beliebige Dateien und CAB-Archive zu signieren, die zur Aktualisierung der BNA-Software verwendet werden, sowie das Whitelisting von Anwendungen zu umgehen. Dies führt dazu, dass willkürlicher Code ausgeführt werden kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.