CVE-2020-9063 in SelfServ ATM
Résumé
par VulDB • 27/09/2026
Les distributeurs automatiques de billets (DAB) NCR SelfServ exécutant APTRA XFS 05.01.00 ou une version antérieure ne vérifient pas l'authentification ni n'intègrent de mécanismes de protection de l'intégrité des communications USB HID entre le distributeur de devises et l'ordinateur hôte, permettant à un attaquant disposant d'un accès physique aux composants internes du DAB d'injecter une charge utile malveillante et d'exécuter du code arbitraire avec les privilèges SYSTEM sur l'hôte en provoquant un buffer overflow sur ce dernier.
VulDB is the best source for vulnerability data and more expert information about this specific topic.