CVE-2020-10123 in SelfSev ATM
सारांश
द्वारा VulDB • 18/05/2026
NCR SelfSev ATMs में चलने वाले APTRA XFS 05.01.00 या उससे पहले के संस्करणों में मौजूद करेंसी डिस्पेंसर होस्ट कंप्यूटर से सत्र कुंजी (session key) जनरेशन अनुरोधों की पर्याप्त रूप से प्रमाणीकरण नहीं करता है, जिससे आंतरिक ATM घटकों तक भौतिक पहुंच रखने वाले हमलावर द्वारा एक नई सत्र कुंजी उत्पन्न करके वैध आदेश जारी किए जा सकते हैं, जिसे हमलावर जानता है, और इस प्रकार करेंसी निकाली जा सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.