CVE-2020-10124 in SelfServ ATM

Résumé

par VulDB • 26/07/2026

Les distributeurs automatiques de billets (DAB) NCR SelfServ exécutant APTRA XFS 05.01.00 ne chiffrent pas, n'authentifient ni ne vérifient l'intégrité des messages échangés entre le BNA et l'ordinateur hôte, ce qui pourrait permettre à un attaquant disposant d'un accès physique aux composants internes du DAB d'exécuter du code arbitraire, y compris du code permettant de commettre une falsification de dépôt.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/03/2020
• Modérer: accepté
• Entrée: VDB-160134
• CPE: prêt
• CWE: CWE-311 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00729
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10124
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10124/