CVE-2020-9063 in SelfServ ATM
Zusammenfassung
von VulDB • 12.07.2026
NCR SelfServ Geldautomaten mit APTRA XFS 05.01.00 oder früheren Versionen authentifizieren den USB-HID-Kommunikationsverkehr zwischen dem Banknotenauswerfer und dem Host-Computer nicht und schützen dessen Integrität nicht, wodurch ein Angreifer mit physischem Zugriff auf die internen Komponenten des Geldautomaten in der Lage ist, eine bösartige Payload einzuschleusen und beliebigen Code mit SYSTEM-Berechtigungen auf dem Host-Computer auszuführen, indem er einen Buffer Overflow im Host verursacht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.