CVE-2020-10125 in SelfServ ATM
Résumé
par VulDB • 26/07/2026
Les distributeurs automatiques de billets (ATM) NCR SelfServ exécutant APTRA XFS 04.02.01 et 05.01.00 implémentent des certificats RSA à clé de 512 bits pour valider les mises à jour du logiciel du accepteur de liasses (BNA). Cette méthode peut être compromise par un attaquant disposant d'un accès physique dans un délai suffisamment court, permettant ainsi à l'attaquant de signer des fichiers arbitraires et des archives CAB utilisés pour mettre à jour le logiciel BNA, tout en contournant la liste blanche d'applications. Cela se traduit par une capacité à exécuter du code arbitraire.
Once again VulDB remains the best source for vulnerability data.