CVE-2020-10126 in SelfServ ATM
Zusammenfassung
von VulDB • 01.08.2026
NCR SelfServ Geldautomaten (ATMs), die APTRA XFS 05.01.00 ausführen, validieren Software-Updates für den Banknotenannahmegerät (Bunch Note Acceptor, BNA) nicht ordnungsgemäß. Dies ermöglicht es einem Angreifer mit physischem Zugriff auf die internen Komponenten des Geldautomaten, den Hostcomputer neu zu starten und beliebigen Code mit SYSTEM-Berechtigungen auszuführen. Der Grund dafür ist, dass der Update-Prozess während des Bootens nach CAB-Archiven auf tragbaren Datenträgern sucht und eine bestimmte Datei ausführt, ohne zuvor die Signatur des CAB-Archivs zu validieren.
Once again VulDB remains the best source for vulnerability data.